PowerShell 스크립트에서 명령을 관리자로 실행하십시오. UAC

Question

여기에 문제가 있습니다 :

서버에서 원격으로 스크립트를 실행하려고합니다.

나는 두 상자의 관리자이며 방화벽 예외가 발생하고 원격 관리자가 활성화되며 다른 모든 것들이 잘 보입니다.

invoke-command -ComputerName $ComputerName -ScriptBlock ` 
{ 
    cd C:\Windows\System32\inetsrv\; 
    ./appcmd.exe ADD vdir /app.name:<SiteName>/ /path:/<VDir Name> /physicalPath:<Path to files> 
} 

나는 R2 상자 2K8 서버는 반환

ERROR (hresult:80070005, message:Failed to commit configuration changes. Access is denied. 

가에 실행하려고 서버에서 다음과 같은 오류이다가 계속 나는이 문제는 UAC 문제이다 생각하고있다. 어쨌든 UAC 상자에서 예를 클릭하지 않고도 관리자 권한으로 실행할 수 있습니까?

이 코드는 결국 완전히 자동화되어야하는 스크립트가됩니다.

도움을 주시면 감사하겠습니다.

Answer 1

확인. 몇 가지 연구와 테스트를 마친 후 문제를 파악했습니다. UAC와 방화벽 및 스크립트가 작동하지 않는 것을 막은 후에 조금 더 자세히 파고 들어가서 주된 문제는 invoke-command가 명령을 실행하는 방법이라는 것을 발견했습니다. 스크립트를 실행하는 사람의 자격 증명을 사용하여 서버에 인증 한 다음 다른 계정을 사용하여 권한을 실행하거나 특정 명령을 실행할 수 없도록 사용자의 권한을 낮추려고합니다.

-credentials 스위치를 invoke 명령에 추가했는데 모든 것이 잘 작동합니다. 아래의 수정 코드 샘플 :

$user = New-Object Management.Automation.PSCredential("$UserName", $securePassword) 
invoke-command -ComputerName $ComputerName -Credential $user -ScriptBlock ` 
{ 
    cd C:\Windows\System32\inetsrv\; 
    ./appcmd.exe ADD vdir /app.name:<SiteName>/ /path:/<VDir Name> /physicalPath:<Path to files> 
} 

Answer 2

UAC 상자에서 예를 클릭하지 않고도 관리자 권한으로 실행할 수 있습니까?

가능한 경우 UAC의 요점을 무시합니다.

따라서 실제 솔루션은 상자에서 UAC를 사용하지 않도록 설정하는 것입니다.

Answer 3

This은 사용자가 원격 시스템의 로컬 관리자인지 확인할 필요가있는 것으로 보입니다 (분명히 WMI 전용 임). this에 따르면 레지스트리 키를 변경하여 관리자를위한 원격 로그온에 UAC를 적용하는 것을 중지 할 수 있습니다 (LocalAccountTokenFilterPolicy 검색). 관리자 계정으로 원격으로 powershell/WMI를 사용하는 경우 UAC를 토큰을 필터링하지 않고 비활성화하면 안됩니다.

Answer 4

설정 옵션 "EnableLUA"(DWORD 값) 마이크로 소프트 \ 윈도우 \ HKLM \ 소프트웨어에서 발견 \ CurrentVersion을 정책 \ 시스템 \ 0 재부팅합니다.

이렇게하면 UAC를 문제없이 사용할 수 있습니다. 사용자의 허가 여부에 관계없이 모든 사용자가 할 수 있습니다. Vista UAC가 너무 무서워서 더 나은 (적어도 비스타에서) 그들은 있습니다. Thsi 트릭도 Win7에서 작동합니다.

내 레지스트리 트릭 :

PS으로 즐기고 : 그렇게 나오는 것에 따라 위의 대답에 내 게시물/스레드에 관한 한 지금까지 UAC를 비활성화하는 방법을 보여 의견을 검열한다 (근면 대답했다 제거됨).