没有访问权限的文件夹的 Powershell Get-Acl

Question

我写了一个脚本，它为我提供了用户/组的文件夹+子文件夹的所有权限。 但是，该脚本仅适用于我的用户至少对所有这些文件夹具有读取权限的情况。 如果他没有权限，则拒绝 get-acl。 有什么办法可以解决这个问题，因为我不想每次执行这个脚本时都手动切换我的用户。

我可以使用不同的用户执行 powershell 脚本吗？ 如果是，如何？

提前谢谢你，科林

Answer 1

你有几个我能想到的选择：

选项 1：使用要运行的实际代码创建一个帮助文件，例如将其命名为 script.ps1：

    [array]$users = "user1","user2","user3"

    foreach($user in $users){
        $creds = Get-Credential -UserName $user -Message "Enter the Users Password"
        $Session = New-PSSession -Credential $creds
        Invoke-Command -Session $Session -FilePath C:\Path\to\some\script.ps1
    }

选项 2：为每个用户运行一个作业。 每项任务完成后，将询问新的用户凭据。 只需将代码添加到脚本块

[array]$users = "user1","user2","user3"

foreach($user in $users){
    $creds = Get-Credential -UserName $user -Message "Enter the Users Password"
    $target = $user
    $job = Start-Job -scriptblock {
    param ($username)
        Get-Acl C:\Users\$user #Bla bla the rest of your script
    } -Args $user -credential $creds
    do{
        #Wait for the job to finish
    }until($job.State -ne "Running")
    Write-Host "Job finished with state $($job.State)"
}

希望这可以帮助！

请注意，如果您不想一直输入，creds 对象也可以自动化。 （不考虑安全原则；））

$users = @()
$users += @{
    username = "User1"
    password = "Pass123!"
}
$users += @{
    username = "User2"
    password = "Pass123!"
}

foreach($user in $users){
    $creds = New-Object System.Management.Automation.PSCredential($user.username,($user.password | ConvertTo-SecureString -AsPlainText -Force))
    #Add the rest of the script from the chosen option
}