如何从Windows命令提示符处将PowerShell脚本作为特定用户调用？

Question

当我作为名为'abc'的用户登录到机器时运行PowerShell脚本时，脚本以用户'abc'运行。

我在cmd中运行的命令是：

powershell pshell.ps1

如何使用除当前登录用户之外的特定域用户运行PowerShell脚本？

我的目的是通过Windows命令行运行PowerShell脚本。

Answer 1

有几种方法可以在脚本中以另一个用户身份运行程序或脚本：

内置命令行应用程序RUNAS

如果您能够指定凭据，Windows命令行RUNAS命令看起来是一个很好的解决方案。

RUNAS  /user:user@domain.microsoft.com "powershell pshell.ps1"

但是，正如您所说，您需要从CONTROL-M运行此任务，因此这是不可能的。 然后也不可能像我在评论中建议的那样从任务计划程序运行任务，而另一个答案已经建议。

因此，我的下一个建议是使用PowerShell脚本执行此操作：

PowerShell scriptlet Invoke-Command

首先，您需要启用Win-RM才能使其正常工作。 为此，请在提升（即以管理员身份运行）命令提示符下键入以下内容：

winrm /quickconfig

接下来，使用所需的存储凭据编写脚本。 请注意，这将以纯文本形式存储，因此如果您不愿意这样做，则需要查看使用安全凭据文件。

$username = "DOMAIN\User"
$password = "Password"
$secstr = New-Object -TypeName System.Security.SecureString
$password.ToCharArray() | ForEach-Object {$secstr.AppendChar($_)}
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $secstr
Invoke-Command -FilePath "C:\Script\To\Execute.ps1" -Credential $cred -Computer localhost

当然，您需要将C:\\Script\\To\\Execute.ps1替换为要运行的PowerShell脚本的文件路径，并将DOMAIN\\User和Password替换为您要运行的用户及其密码。

此脚本现在将以上面指定的用户身份运行。

但是，您可能不愿意或无法使用PowerShell脚本，因此您的上一个解决方案位于第三方应用程序中，例如：

SysInternals PsExec

PsExec是一个完全免费的工具，可以在TechNet上下载，专门用于在远程计算机上运行命令，应用程序等。 它在本地计算机上运行良好 ，不管您信不信，它允许您指定您希望应用程序运行的特定用户（和密码！）。

1. 下载并解压缩应用程序
2. 将应用程序放在PATH属性中的某个位置（ SET PATH=C:\\PsExec;%PATH% ，如果将其安装到C：\\ PsExec）
3. 使用适当的更改运行命令psexec -u DOMAIN\\user -p password script.ps1 。

Answer 2

如果计划运行在计划任务中调用PowerShell脚本的批处理文件，则可以使用任务计划程序的安全选项。 这就是我作为不同用户运行的方式。

至于从批处理文件中调用PowerShell脚本，我通常会这样做：

@ECHO OFF
powershell.exe -executionpolicy unrestricted -File "C:\Scripts\Do-Something.ps1"

您可以从powershell /?获取所有命令行参数powershell /? 。

您可以将其放在.bat文件中并将其作为计划任务的操作运行; 或者您可以将powershell.exe作为操作，并在计划任务中-executionpolicy unrestricted -File "C:\\Scripts\\Do-Something.ps1"的参数。 我更喜欢后者，因为我有一个较少的脚本文件可供使用。

Answer 3

你问你是否可以绕过UAC提示？

如果启用了UAC，并且您启动了一个需要从未升级的进程（例如，您以标准用户身份登录）进行提升的进程，则无法绕过UAC提示。 这是设计的。