Execute PowerShell en tant qu'administrateur de C#

Question

j'ai le code C# suivant

using (RunspaceInvoke invoker = new RunspaceInvoke()) 
{ 
    invoker.Invoke("Set-ExecutionPolicy Unrestricted"); 
    // ... 
} 

qui me donne l'exception

L'accès à la clé de Registre « HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ PowerShell \ 1 \ ShellIds \ Microsoft.PowerShell ' est refusée.

Selon this, la solution consiste à démarrer PowerShell en tant qu'administrateur.

D'habitude, cela peut être accompli en cliquant avec le bouton droit sur PowerShell et en sélectionnant "Exécuter en tant qu'administrateur". Y a-t-il un moyen de faire cela par programme?

Answer 1

Vérifiez this sur

Vous devez usurper l'identité en tant qu'administrateur pour le faire (vous aurez bien sûr besoin des informations d'identification d'administrateur)

Vérifiez que l'article, qui est également livré avec le code prêt à l'emploi (je l'ai utilisé et il fonctionne très bien)

Fondamentalement, vous devez faire ceci:

using (new Impersonator("myUsername", "myDomainname", "myPassword")) 
{ 
    using (RunspaceInvoke invoker = new RunspaceInvoke()) 
    { 
     invoker.Invoke("Set-ExecutionPolicy Unrestricted"); 
    } 
} 

Answer 2

privilèges administratifs sont à t il niveau d'application. L'application qui nécessite un accès administrateur dans ce cas est vôtre. Créer des espaces d'exécution en C# dans une application personnalisée n'invoque pas PowerShell l'application - il charge juste certains assemblys dans votre application. Cela dit, vous pouvez l'élever comme le dit l'autre affiche, bien que l'intégration des noms d'utilisateur et mots de passe admin dans le code source me rend malade.

-Oisin

Answer 3

Je pense qu'un modèle alternatif serait d'envelopper l'exécuteur powershell en une simple asp.net WebAPI webservice.

Le service Web peut alors être configuré pour s'exécuter avec les autorisations requises pour effectuer son travail. Il peut fournir sa propre sécurité pour déterminer quels clients peuvent l'appeler. Pour exécuter un script, il suffit d'appeler les méthodes webservice. Vous pouvez rendre la méthode assez générale - nom du script et paramètres.

C'est un peu plus de travail, mais beaucoup plus sécurisé (voir les pensées de x0n).

Answer 4

Je sais que c'est un vieux message, mais nous avons rencontré ce même problème récemment.

Nous avons dû la portée de la politique d'exécution sur la machine exécutant le code C# en exécutant les éléments suivants de PowerShell ...

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted 

Quand nous avions fait cela auparavant, sans portée, nous fixons la politique d'exécution pour l'administrateur. Visual Studio \ C# s'exécutait en tant qu'utilisateur actuel, provoquant l'échec avec des autorisations insuffisantes.

Answer 5

Ceci est relativement très ancien poste. Mais j'ai trouvé une nouvelle façon de le faire. J'héberge l'API Web C# sur IIS 8 avec un code PowerShell que je veux utiliser avec des privilèges d'administrateur. J'ai donc fourni les informations d'identification de l'administrateur dans le paramètre Identité du pool d'applications.

Il suffit de définir compte administrateur identité du pool d'applications.

J'espère que cela aide à tout le monde. :)