PowerShell: Wie Remote-Eingabeaufforderung Befehle als Admin von PowerShell ausführen?

Question

Mein Szenario: Melden Sie sich über eine Remotedesktopverbindung beim Remotecomputer an, öffnen Sie die Eingabeaufforderung als "admin" und führen Sie einige Administratorbefehle in der Eingabeaufforderung aus.

Ich versuche das obige Szenario durch Powershell von meinem lokalen Rechner zu automatisieren.

Im Folgenden sind die Schritte, die ich getan habe:

1. die Arbeits meines Powershell-Skript zu überprüfen, ich manuell in die Remote-Maschine (Admin Cred) angemeldet und ausgeführt, um diesen Befehl Start-Process cmd -ArgumentList '/c cmdcommand > output.txt -Verb runas. Dies funktioniert wie erwartet in der Remote-Maschine, wie ich die gewünschte Ausgabe bekomme.
2. Jetzt habe ich versucht, diesen Befehl aus dem lokalen Powershell-Skript über Invoke-Command -ComputerName computername - ScriptBlock {Start-Process cmd -ArgumentList '/c cmdcommand > output.txt -Verb runas} -Credentials $cred auszuführen. Ich bekomme keine Ausgabe.
3. Aber wenn ich versuche, den obigen Befehl ohne runas Parameter auszuführen, bekomme ich die Ausgabe, die besagt, dass dieser bestimmte Befehl Admin-Anmeldeinformationen benötigt, die erwartet wird. Invoke-Command -ComputerName computername - ScriptBlock {Start-Process cmd -ArgumentList '/c cmdcommand > output.txt} -Credentials $cred.

Fehle ich hier etwas?

Answer 1

Execute:

Enable-PSRemoting -Force 

In einer erhöhten Eingabeaufforderung auf dem Ziel-PC. Dann Restart-Service WinRM

Enter-PSSession -ComputerName $rpc -Credential (Get-Credential) 

Answer 2

Wenn Sie entfernte Lage sind, Endpunkt Microsoft.PoweShell auf Standard, der bedeutet, dass der ausführende Benutzer ist ein Administrator in der Zielmaschine.

Aber hier vermute ich, dass die cmdcommand, die Sie angegeben haben, tatsächlich eine Ausführung ausführt, die auf eine Remote-Ressource abzielt, daher wird es zu einem doppelten Hoffnungsproblem.

Wenn dies der Fall ist, wird der folgende Artikel eine Lösung für Sie sein.

Its all about Credential Delegation