Comment faire pour exécuter à distance une ÉLÉVATION de la distance script en PowerShell

J'ai deux serveurs:

  • serverA (windows 2003 server)
  • serverB (windows 7)

ServerA contient un dossier avec un fichier batch (déployer.chauve-souris) qui doit être exécuté à partir d'une élévation de l'invite de powershell. Dans ServerA, si je le lance à partir d'une invite normale ou invite de powershell, il échoue. Si je le lance à partir d'une élévation de l'invite, il fonctionne. (exécuter en tant qu'administrateur).

Le problème que j'ai, c'est quand j'essaie d'exécuter le fichier de commandes à partir serverB à l'aide d'une powershell à distance de l'exécution. Je suis en mesure d'exécuter avec cette commande:

Invoke-Command -computername serverA .\remotedeploy.ps1

Le contenu de remotedeploy.ps1 est:

cd D:\Builds\build5
.\Deploy.bat

J'ai regardé beaucoup de questions dans stackoverflow sujet:

  • Exécuter une powershell à distance (Ce qui fonctionne pour moi)
  • Exécuter un local powershell avec élévation de l'invite (je peux le faire)

Cette question est sur les deux en même temps. Donc, la question exacte est:

Est possible d'exécuter une ÉLÉVATION de la DISTANCE script en PowerShell?

InformationsquelleAutor Oscar Foley | 2012-05-23
  1. 1

    Avez-vous essayer de changer remoteDeploy.ps1 pour commencer CMD.EXE avec des droits élevés :

    cd D:\Builds\build5
start-process CMD.EXE -verb runas -argumentlist "-C",".\Deploy.bat"
    • Je pense que j'ai essayé ceci mais m'a demandé un mot de passe (pas une option que j'en ai besoin pour s'exécuter dans un script de build) et comme il n'y a pas d'option pour mettre un mot de passe. Je vais essayer à nouveau maintenant, juste pour être sûr.
    • Il ne fonctionne pas. Lors de l'exécution locale d'un formulaire windows invite de me demander la permission et quand j'ai à distance de l'exécuter, se fige, car de même formulaire windows invite, je suppose.
    • Il semble fonctionner formulaire de moi, mais j'utilise le réel, des informations d'identification administrateur, quand je crée ma Possession.
    • De quoi êtes-vous à l'aide de déployer.chauve-souris qui doivent être élevées. Le programme ne devrait pas utiliser l'INTERFACE utilisateur.
    • Je suis à l'aide d'un SQLCompare outil. J'ai réussi à arrêter nécessitant des autorisations élevées. L'INTERFACE utilisateur affiche est le "runas" UI demande de me confirmer si je veux lancer le processus avec des autorisations élevées.
    • si cela ne fonctionne pas, pourquoi avez-vous accepter la réponse?
    • Il est répondu à la question, comme je le comprends @]cao du problème vient de l'INTERFACE utilisateur.

    InformationsquelleAutor JPBlanc
  2. 2

    Si vous êtes à l'aide de PowerShell 4, vous pouvez exécuter la commande à l'aide de l'État Désiré Configuration, exécuter en tant qu' SYSTEM:

    Invoke-Command -ComputerName ServerA -ScriptBlock {
    configuration DeployBat
    {
        # DSC throws weird errors when run in strict mode. Make sure it is turned off.
        Set-StrictMode -Off

        # We have to specify what computers/nodes to run on.
        Node localhost 
        {
            Script 'Deploy.bat'
            {
                # Code you want to run goes in this script block
                SetScript = {
                    Set-Location 'D:\Builds\build5'
                    # DSC doesn't show STDOUT, so pipe it to the verbose stream
                    .\Deploy.bat | Write-Verbose
                }

                # Return $false otherwise SetScript block won't run.
                TestScript = { return $false }

                # This must returns a hashtable with a 'Result' key/value.
                GetScript = { return @{ 'Result' = 'RUN' } }
            }
        }
    }

    # Create the configuration .mof files to run, which are output to
    # 'DeployBot\NODE_NAME.mof' directory/files in the current directory. The default 
    # directory when remoting is C:\Users\USERNAME\Documents.
    DeployBat

    # Run the configuration we just created. They are run against each NODE. Using the 
    # -Verbose switch because DSC doesn't show STDOUT so our resources pipes it to the 
    # verbose stream.
    Start-DscConfiguration -Wait -Path .\DeployBat -Verbose
}
    InformationsquelleAutor Aaron Jensen