Можно ли в скрипте PowerShell получить права администратора?

Question

[Alex G.]

Подскажите можно ли получить права админа в PowerShell без запроса логина и пароля у юзера. А задать их уже в самом скрипте? То есть в скрипте задаются логин и пароль учетки админа и он сам себя выполняет от имени админа.

P.S Пожалуйста не спрашивайте зачем )

Answer 1

[Денис]

Тыц и Тыц.

Answer 2

[MaxKozlov]

В вашей постановке задачи - даёте пользователю админский логин м пароль, пусть сам запускает :)
Всё равно в скрипте подсмотрит

Если же хотите действительно решить задачу без раздачи админского пароля всем желающим его иметь, то никаких танцев с групповыми политиками, только хардкор.

Создаёте на нужных компах задачу, запускающуюся с нужными правами и потом себя удаляющую.
Можно даже из под SYSTEM, там пароль не нужен (это если сеть задаче тоже не нужна)

Comments

[Alex G.]

Я знаю как решить задачу альтернативными путями. Это не реальная задача, а чисто мой интерес!

[MaxKozlov]

Alex G., если вам просто про способ запуска от другого имени, то 8 пример

Answer 3

[Владимир]

Если есть логин и пароль - запускайте скрипт от имени администратора изначально.

Comments

[Alex G.]

Да ну, так что можно было!?

[Владимир]

Alex G., скрипт же как-то запускается? Вот в этот момент и запускать от имени другого пользователя.
Дальше без деталей о запуске что-то ещё трудно сказать.

[Денис]

Alex G., как показала практика, так (как указал Владимир) надежнее. Делал недавно скрипт, где именно внутри проверялись права и повышались при их отсутствии, и поведение на разных системах было разным. Так что намного надежнее для скрипта создать cmd и уже его запускать с правами администратора. Заодно можно сразу прописать обход проверки ExecutionPolicy.

[Alex G.]

Денис, Я все понимаю, что можно и лучше будет просто запустить скрипт с правами админа. Но я же не спрашивал варианты. Я спросил можно так сделать или нельзя. Я и так знаю все другие варианты запуска скрипта с правами админа. Интересует только этот!

[Денис]

Ниже ответил. Но очень желательно, чтобы среда выполнения должна была предварительно подготовлена (разрешен запуск неподписанных скриптов). Хотя если это только для своей машины, то тогда проблем нет.

[сергей кузьмин]

Alex G., можно но скажите как вы собираетесь хранить тот скрипт в котором зашиты логин и пароль администратора ? и своей секюрити повторите

[Alex G.]

сергей кузьмин, Да мне про безопасность не нужно говорить. Задача не реальная. Просто интересно.

[сергей кузьмин]

про UAC знаете значит
что если UAC активирована то обойти ее скриптом нельзя -
можно и рекомемндуется
задачей в которой и зашит пароль
а чего тогда спрашиваете ?