Kiểm tra xem đầu vào mật khẩu người dùng có hợp lệ trong tập lệnh Powershell không

Tôi đang làm việc với tập lệnh Powershell có thêm các tác vụ theo lịch trình cho các hệ thống trong miền của chúng tôi. Khi tôi chạy tập lệnh này, nó sẽ nhắc tôi nhập mật khẩu. Đôi khi, tôi sử dụng mật khẩu và quá trình bắt đầu, khóa tài khoản của tôi. Có cách nào để xác minh thông tin đăng nhập của tôi để đảm bảo rằng những gì tôi đã nhập sẽ xác thực với Miền không?

Tôi muốn tìm một cách để truy vấn Bộ điều khiển miền. Tôi đã thực hiện một số tìm kiếm trên Google và tôi sẽ có thể thực hiện truy vấn WMI và bẫy lỗi. Tôi muốn tránh phong cách xác nhận đó nếu có thể.

Có ý kiến ​​gì không? Cảm ơn trước.

Tôi có cái này trong thư viện của tôi:

$cred = Get-Credential #Read credentials
 $username = $cred.username
 $password = $cred.GetNetworkCredential().password

 # Get current domain using logged-on user's credentials
 $CurrentDomain = "LDAP://" + ([ADSI]"").distinguishedName
 $domain = New-Object System.DirectoryServices.DirectoryEntry($CurrentDomain,$UserName,$Password)

if ($domain.name -eq $null)
{
 write-host "Authentication failed - please verify your username and password."
 exit #terminate the script.
}
else
{
 write-host "Successfully authenticated with domain $domain.name"
}

Đây là những gì tôi đã sử dụng trong quá khứ; nó được cho là hoạt động cho các tài khoản máy cục bộ và 'thư mục ứng dụng', nhưng cho đến nay tôi chỉ sử dụng thành công với thông tin đăng nhập AD:

    function Test-Credential {
    <#
    .SYNOPSIS
        Takes a PSCredential object and validates it against the domain (or local machine, or ADAM instance).

    .PARAMETER cred
        A PScredential object with the username/password you wish to test. Typically this is generated using the Get-Credential cmdlet. Accepts pipeline input.

    .PARAMETER context
        An optional parameter specifying what type of credential this is. Possible values are 'Domain','Machine',and 'ApplicationDirectory.' The default is 'Domain.'

    .OUTPUTS
        A boolean, indicating whether the credentials were successfully validated.

    #>
    param(
        [parameter(Mandatory=$true,ValueFromPipeline=$true)]
        [System.Management.Automation.PSCredential]$credential,
        [parameter()][validateset('Domain','Machine','ApplicationDirectory')]
        [string]$context = 'Domain'
    )
    begin {
        Add-Type -assemblyname system.DirectoryServices.accountmanagement
        $DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::$context) 
    }
    process {
        $DS.ValidateCredentials($credential.UserName, $credential.GetNetworkCredential().password)
    }
}

Tôi thấy bài đăng này hữu ích tuy nhiên nó không giải quyết được vấn đề của tôi khi tôi đang cố chạy nó từ một tập lệnh với tài khoản quản trị viên cục bộ đã đăng nhập. Nó dường như không hoạt động như một quản trị viên cục bộ (chỉ khi đăng nhập với tư cách là người dùng tên miền).

Tuy nhiên cuối cùng tôi đã xoay sở để có được một giải pháp hiệu quả và vì nó quá nhiều rắc rối nên tôi nghĩ tôi sẽ chia sẻ nó ở đây để bất kỳ ai khác có vấn đề này sẽ có câu trả lời ngay tại đây. Cả hai câu trả lời trên một trang tùy thuộc vào nhu cầu của bạn.

Lưu ý rằng cao hơn trong scipt (không bao gồm ở đây vì đây chỉ là phần thông tin xác thực) powergui được cài đặt và là một yêu cầu cho mã này bên dưới (cũng như dòng "Add-PSSnapin Quest.ActiveRoles.ADQuản lý"). Không chắc powergui có gì khác biệt nhưng không ai có thể nói với tôi và nó hoạt động.

Đăng ký tên miền của riêng bạn trong phần "domain_name".

#Get credentials
$credential_ok = 0
while ($credential_ok -ne 1)
{
    $credential = get-credential
    $result = connect-qadservice -service *domain_name* -credential $credential
    [string]$result_string = $result.domain
    if ($result_string -eq "*domain_name*")
    {
        $credential_ok = 1
        #authenticated
    }
    else
    {
        #failed
    }     
}
$username = $credential.username 
$password = $credential.GetNetworkCredential().password 

$date = get-date
Add-Content "c:\lbin\Install_log.txt" "Successfully authenticated XP script as $username $date"

(chưa) Phiên bản khác:

param([string]$preloadServiceAccountUserName = "")

function HarvestCredentials()
{

        [System.Management.Automation.PSCredential]$credentialsOfCurrentUser = Get-Credential -Message "Please enter your username & password" -UserName $preloadServiceAccountUserName

        if ( $credentialsOfCurrentUser )
        {
            $credentialsOfCurrentUser = $credentialsOfCurrentUser
        }
        else
        {
            throw [System.ArgumentOutOfRangeException] "Gui credentials not entered correctly"          
        }

    Try
    {


        # see https://msdn.microsoft.com/en-us/library/system.directoryservices.directoryentry.path(v=vs.110).aspx
        # validate the credentials are legitimate
        $validateCredentialsTest = (new-object System.DirectoryServices.DirectoryEntry ("WinNT://"+$credentialsOfCurrentUser.GetNetworkCredential().Domain), $credentialsOfCurrentUser.GetNetworkCredential().UserName, $credentialsOfCurrentUser.GetNetworkCredential().Password).psbase.name
        if ( $null -eq  $validateCredentialsTest)
        {
            throw [System.ArgumentOutOfRangeException] "Credentials are not valid.  ('" + $credentialsOfCurrentUser.GetNetworkCredential().Domain + '\' + $credentialsOfCurrentUser.GetNetworkCredential().UserName + "')"
        }
        else
        {
            $t = $host.ui.RawUI.ForegroundColor
            $host.ui.RawUI.ForegroundColor = "Magenta"
            Write-Output "GOOD CREDENTIALS"
            $host.ui.RawUI.ForegroundColor = $t
        }
    }
    Catch
    {

        $ErrorMessage = $_.Exception.Message
        $FailedItem = $_.Exception.ItemName
        $StackTrace = $_.Exception.StackTrace

        $t = $host.ui.RawUI.ForegroundColor
        $host.ui.RawUI.ForegroundColor = "Red"

        Write-Output "Exception - $ErrorMessage"
        Write-Output "Exception - $FailedItem"
        Write-Output "Exception - $StackTrace"

        $host.ui.RawUI.ForegroundColor = $t

        throw [System.ArgumentOutOfRangeException] "Attempt to create System.DirectoryServices.DirectoryEntry failed.  Most likely reason is that credentials are not valid."
    }

}


Try
{

    HarvestCredentials

}
Catch
{
    $ErrorMessage = $_.Exception.Message
    $FailedItem = $_.Exception.ItemName
    $StackTrace = $_.Exception.StackTrace

    $t = $host.ui.RawUI.ForegroundColor
    $host.ui.RawUI.ForegroundColor = "Red"

    Write-Output "Exception - " + $ErrorMessage
    Write-Output "Exception - " + $FailedItem
    Write-Output "Exception - " + $StackTrace

    $host.ui.RawUI.ForegroundColor = $t

    Break
}
Finally
{
    $Time=Get-Date
    Write-Output "Done - " + $Time
}

và

.\TestCredentials.ps1 -preloadServiceAccountUserName "mydomain\myusername"