PowerShell: Comment exécuter les commandes d'invite de commande à distance en tant qu'administrateur à partir de PowerShell?

Question

Mon scénario: Connectez-vous à la machine distante via la connexion Bureau à distance et ouvrez l'invite de commande en tant qu'administrateur et exécutez certaines commandes d'administration dans l'invite de commande. J'essaye d'automatiser le scénario ci-dessus par powershell à partir de ma machine locale.

Voici les étapes que je l'ai fait:

1. Pour vérifier le bon fonctionnement de mon script Powershell, je me suis connecté manuellement dans la machine distante (Admin Cred) et exécuté cette commande Start-Process cmd -ArgumentList '/c cmdcommand > output.txt -Verb runas. Cela fonctionne comme prévu dans la machine distante car j'obtiens la sortie désirée.
2. Maintenant, j'ai essayé d'exécuter cette commande à partir du script PowerShell local via Invoke-Command -ComputerName computername - ScriptBlock {Start-Process cmd -ArgumentList '/c cmdcommand > output.txt -Verb runas} -Credentials $cred. Je n'ai pas de sortie.
3. Mais, quand j'essaye d'exécuter la commande ci-dessus sans le paramètre runas, j'obtiens la sortie disant que cette commande particulière a besoin d'informations d'identification d'administrateur qui sont attendues. Invoke-Command -ComputerName computername - ScriptBlock {Start-Process cmd -ArgumentList '/c cmdcommand > output.txt} -Credentials $cred.

Est-ce qu'il me manque quelque chose ici?

Answer 1

Execute:

Enable-PSRemoting -Force 

Dans une invite élevée sur votre PC cible. Puis Restart-Service WinRM

Enter-PSSession -ComputerName $rpc -Credential (Get-Credential) 

Answer 2

Si vous êtes en mesure de distance par défaut à point final Microsoft.PoweShell, cela signifie que l'utilisateur d'exécution est un administrateur dans la machine de destination.

Mais ici, je soupçonne que le cmdcommand que vous avez spécifié est en train de faire une certaine exécution qui cible une ressource distante, d'où le problème de double espoir.

si oui, l'article ci-dessous sera une solution pour votre problème.

Tout à propos de Credential Delegation