Визначте, чи працює PowerShell як адміністратор

Як я можу в своїх сценаріях визначити, чи PowerShell працює з правами адміністратора?

Мені потрібно знати, тому що я намагаюся запустити програму, яка вимагає можливості відкривати захищені порти.

powershell

Ви матимете на увазі підвищити дозволи, як описано в Отриманні привілеїв адміністратора у відповіді PowerShell

— MiFreidgeim SO - перестаньте бути злим

Відповіді:

[bool](([System.Security.Principal.WindowsIdentity]::GetCurrent()).groups -match "S-1-5-32-544")

Розбиваючи, що це робить:

[bool]- Віддайте кінцевий результат до a bool.
[System.Security.Principal.WindowsIdentity]::GetCurrent()- Отримує WindowsIdentityпоточного користувача.
(...).groups- Отримайте доступ до groupsвластивості ідентичності, щоб дізнатися, до яких груп користувачів належить особа.
-match "S-1-5-32-544"перевіряє, чи groupsмістить добре відомий SID групи адміністраторів, ідентифікатор буде містити його лише у тому випадку, якщо було використано "запустити як адміністратор".

— RMazi
джерело

Замість того, щоб просто розміщувати рядок коду, можете пояснити, що це робить? Це допомагає майбутнім відвідувачам зрозуміти та адаптувати його, якщо це необхідно.

— slhck

BOOO. Дайте цій людині більше грошей

— Каньйон Колоб

Я вважаю за краще відповідь @Bill_Stewart нижче, оскільки вона не містить магічних рядків.

— 8DH,

Замість використання -matchта [Security.Principal.WindowsIdentity]::GetCurrent().Groups -contains 'S-1-5-32-544'

— набору даних

([Security.Principal.WindowsPrincipal] `
  [Security.Principal.WindowsIdentity]::GetCurrent() `
).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)

Це отримує поточну ідентичність Windows і повертає True, якщо поточна ідентифікатор виконує роль адміністратора (тобто працює піднятим).

— Білл_Стеварт
джерело

Хоча прийнята відповідь правильна, ця відповідь набагато зрозуміліша, особливо тому, хто може прочитати ваш сценарій через півроку.

— Патрік Сеймур

У Powershell 4.0 ви можете використовувати потрібно у верхній частині сценарію:

#Requires -RunAsAdministrator

Виходи:

Сценарій 'MyScript.ps1' неможливо запустити, оскільки він містить оператор "#requires" для запуску адміністратора. Поточний сеанс Windows PowerShell не працює як адміністратор. Запустіть Windows PowerShell, скориставшись опцією Запустити як адміністратор, а потім спробуйте запустити сценарій ще раз.

— еддігрові
джерело

що робити, якщо ви хочете функцію, яка закривається, якщо її не виконує адміністратор?

— Калонь Колоб

@KolobCanyon - Не існує такого поняття, як запускати лише підвищену функцію PowerShell; весь процес PowerShell або підвищений, або ні.

— Bill_Stewart

@Bill_Stewart так, але ви можете, returnякщо користувач не адміністратор :)

— Kolob Canyon

@KolobCanyon - ви можете лише підвищити процес PowerShell ; ви не можете підняти одну функцію . Ось чому #Requires -RunAsAdministratorкорисно: Це заважає виконувати весь сценарій, якщо ви не підвищені.

— Bill_Stewart

@Bill_Stewart Так, мені доведеться використовувати це в якийсь момент.

— Калонь Колоб