PowerShell - Zugriff verweigert, PermissionDenied

Alle Antworten

• 

  

  3

  Anmelden

  > Get-Credential-UserName"Computername\Admin"-Message"Bitte Kennwort

  > eingeben, damit die Änderungen übernommen werden können!"

   

  Und was machst Du dann weiters mit diesem Credential?

   

  > Obwohl die Eingabe meiner Credentials erfolgreich war, erhalte ich immer

  > wieder die Fehlermeldung "Zugriff verweigert", wenn ich ein Skript per

  > Rechtsklick > "Mit Powershell ausführen" öffne.

   

  Lies Dich mal ein wenig in UAC und "restricted Token" ein:

   

  https://www.google.de/search?q=windows+user+account+control+restricted+token

   

  Wenn etwas "als Admin" laufen muß, kann es das nicht "aus sich selbst

  heraus" veranlassen.

   

  • Als Antwort vorgeschlagen Evgenij Smirnov Mittwoch, 14. September 2016 10:09
  • Als Antwort markiert Denniver ReiningMVP, Moderator Donnerstag, 15. September 2016 10:35

  Mittwoch, 14. September 2016 08:54

  Antworten

  |

  Zitieren
• 

  

  2

  Anmelden

  Hi ajubana,

  wie Martin schon schreibt, fragst Du zwar Credentials ab, aber damit passiert nichts. Du müsstest quasi Dein Skript anweisen, dass es sich selbst nochmal mit Admin-Rechten startet (quasi ein automatisches "Ausführen als Administrator").

  Bau den folgenden Block an den Anfang Deines Skripts; dieser überprüft, ob Dein ausführender Benutzer in der lokalen Admin-Gruppe drin ist und fragt dann nach einer Rechteanhebung. Dann wird das Skript nochmal mit Admin-Rechten ausgeführt:

  # Execute script with elevated rights
  $identity = [System.Security.Principal.WindowsIdentity]::GetCurrent()
  $princ = New-Object System.Security.Principal.WindowsPrincipal($identity)
    
  if(!$princ.IsInRole( `
   [System.Security.Principal.WindowsBuiltInRole]::Administrator))
     {
     $powershell = [System.Diagnostics.Process]::GetCurrentProcess()
      $psi = New-Object System.Diagnostics.ProcessStartInfo $powerShell.Path
      $script = $MyInvocation.MyCommand.Path
      $prm = $script
     foreach($a in $args) {
       $prm += ' ' + $a
     }
     $psi.Arguments = $prm
     $psi.Verb = "runas"
     [System.Diagnostics.Process]::Start($psi) | Out-Null
     return;
     }

  
  

  ---

  Liebe Grüße

  Ben

  ____________________________

  MCSA Office 365

  MCSA SQL Server 2014

  MCITP Windows 7

  MCSA Windows 8/10

  MCSE Server Infrastructure

  ____________________________

  Wenn Dir meine Antwort hilft, markiere sie bitte entsprechend als Antwort. Danke! :-).

  • Als Antwort vorgeschlagen Denniver ReiningMVP, Moderator Mittwoch, 14. September 2016 15:24
  • Als Antwort markiert Denniver ReiningMVP, Moderator Donnerstag, 15. September 2016 10:35

  Mittwoch, 14. September 2016 11:33

  Antworten

  |

  Zitieren
• 

  

  0

  Anmelden

  Hi ajubana,

  wie Martin schon schreibt, fragst Du zwar Credentials ab, aber damit passiert nichts. Du müsstest quasi Dein Skript anweisen, dass es sich selbst nochmal mit Admin-Rechten startet (quasi ein automatisches "Ausführen als Administrator").

  Bau den folgenden Block an den Anfang Deines Skripts; dieser überprüft, ob Dein ausführender Benutzer in der lokalen Admin-Gruppe drin ist und fragt dann nach einer Rechteanhebung. Dann wird das Skript nochmal mit Admin-Rechten ausgeführt:

  # Execute script with elevated rights
  $identity = [System.Security.Principal.WindowsIdentity]::GetCurrent()
  $princ = New-Object System.Security.Principal.WindowsPrincipal($identity)
    
  if(!$princ.IsInRole( `
   [System.Security.Principal.WindowsBuiltInRole]::Administrator))
     {
     $powershell = [System.Diagnostics.Process]::GetCurrentProcess()
      $psi = New-Object System.Diagnostics.ProcessStartInfo $powerShell.Path
      $script = $MyInvocation.MyCommand.Path
      $prm = $script
     foreach($a in $args) {
       $prm += ' ' + $a
     }
     $psi.Arguments = $prm
     $psi.Verb = "runas"
     [System.Diagnostics.Process]::Start($psi) | Out-Null
     return;
     }

  
  

  ---

  Liebe Grüße

  Ben

  ____________________________

  MCSA Office 365

  MCSA SQL Server 2014

  MCITP Windows 7

  MCSA Windows 8/10

  MCSE Server Infrastructure

  ____________________________

  Wenn Dir meine Antwort hilft, markiere sie bitte entsprechend als Antwort. Danke! :-).

  fett, Danke!

  Wär nice, wenn Du das Skript etwas beschreiben könntest! :-) Ich verstehe z.B. den folgenden Eintrag nicht.

     foreach($a in $args) {
       $prm += ' ' + $a
     }

  Danke schön!
  

  ---

  VG, ajubana

  Samstag, 17. September 2016 02:40

  Antworten

  |

  Zitieren
• 

  

  1

  Anmelden

  >    foreach($a in $args) {

  >      $prm += ' ' + $a

   

  Damit werden die Parameter des initialen Aufrufs wieder zusammengebaut,

  um die auch an den elevated-Aufruf zu übergeben.

   

  Montag, 19. September 2016 08:02

  Antworten

  |

  Zitieren