在PowerShell脚本中测试管理员权限

Question

在PowerShell脚本中测试管理权限的最佳/最简单方法是什么？

我需要编写一个需要管理权限的脚本，并想知道实现它的最佳方法。

Answer 1

这是我在安全模块中的一个小功能：

function Test-IsAdmin {
    try {
        $identity = [Security.Principal.WindowsIdentity]::GetCurrent()
        $principal = New-Object Security.Principal.WindowsPrincipal -ArgumentList $identity
        return $principal.IsInRole( [Security.Principal.WindowsBuiltInRole]::Administrator )
    } catch {
        throw "Failed to determine if the current user has elevated privileges. The error was: '{0}'." -f $_
    }
    <#
        .SYNOPSIS
            Checks if the current Powershell instance is running with elevated privileges or not.
        .EXAMPLE
            PS C:> Test-IsAdmin
        .OUTPUTS
            System.Boolean
                True if the current Powershell is elevated, false if not.
    #>
}

Answer 2

在Powershell 4.0中，您可以在脚本顶部使用requires:

#Requires -RunAsAdministrator

输出：

脚本"MyScript.ps1"无法运行，因为它包含的"#requires"语句以管理员身份运行。当前Windows PowerShell会话未以管理员身份运行。启动WindowsPowerShell，方法是使用"以管理员身份运行"选项，然后再次尝试运行该脚本。

Answer 3

直接在这里：

$isAdmin = ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole(`
        [Security.Principal.WindowsBuiltInRole] "Administrator")

Answer 4

FYI，对于那些安装了PowerShell社区扩展的人：

PS> Test-UserGroupMembership -GroupName Administrators
True

此cmdlet更通用，因为您可以测试任何组中的组成员身份。

Answer 5

查看此url：http://blogs.technet.com/b/heyscriptingguy/archive/2011/05/11/check-for-admin-credentials-in-a-powershell-script.aspx

我没有测试它，但摘要似乎说明了您正在寻找的内容："了解如何在运行Windows PowerShell脚本或命令时检查管理凭据。"