Comment puis-je savoir si un utilisateur donné a un compte administrateur dans une machine Windows Server 2012?

Question

Je dois exécuter un travail Jenkins qui doit être exécuté sur une machine esclave à partir de la machine maître. Le travail consiste à exécuter des scripts PowerShell sur l'ordinateur esclave enregistré. J'utilise un compte pour me connecter de maître à esclave qui je suppose, n'a pas les droits d'administrateur car le comportement du script diffère lorsqu'il est exécuté en tant qu'administrateur dans la machine à celui lorsqu'il est exécuté localement sur celui-ci.

Comment puis-je vraiment confirmer si l'utilisateur qui m'a été fourni possède les droits d'administrateur?

Answer 1

Dans PowerShell 4.0 et versions ultérieures, vous pouvez utiliser le commentaire #Requires -RunAsAdministrator en haut du script pour empêcher l'exécution du script si l'utilisateur actuel n'est pas élevé. Pour les versions antérieures de PowerShell, vous pouvez terminer le script si l'utilisateur actuel n'est pas élevé à l'aide du code. Par exemple:

$elevated = ([Security.Principal.WindowsPrincipal] ` 
    [Security.Principal.WindowsIdentity]::GetCurrent() 
).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator) 
if (-not $elevated) { 
    throw "This script must be run elevated (Run as administrator)." 
}