Phát hiện nếu PowerShell đang chạy với tư cách quản trị viên

Làm cách nào tôi có thể biết trong tập lệnh của mình nếu PowerShell đang chạy với quyền quản trị viên?

Tôi cần biết vì tôi đang cố chạy một chương trình yêu cầu khả năng mở các cổng được bảo vệ.

[bool](([System.Security.Principal.WindowsIdentity]::GetCurrent()).groups -match "S-1-5-32-544")

Phá vỡ những gì nó làm:

• [bool]- Truyền kết quả cuối cùng cho a bool.
• [System.Security.Principal.WindowsIdentity]::GetCurrent()- Lấy ra WindowsIdentitycho người dùng hiện đang chạy.
• (...).groups- Truy cập thuộc groupstính của danh tính để tìm hiểu những nhóm người dùng mà danh tính là thành viên.
• -match "S-1-5-32-544"kiểm tra xem groupscó chứa SID được biết đến của nhóm Quản trị viên hay không, danh tính sẽ chỉ chứa nó nếu "chạy với tư cách quản trị viên" được sử dụng.

([Security.Principal.WindowsPrincipal] `
  [Security.Principal.WindowsIdentity]::GetCurrent() `
).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)

Điều này lấy ra danh tính Windows hiện tại và trả về True nếu danh tính hiện tại có vai trò Quản trị viên (nghĩa là đang chạy ở mức cao).

Trong Powershell 4.0, bạn có thể sử dụng yêu cầu ở đầu tập lệnh của mình:

#Requires -RunAsAdministrator

Đầu ra:

Tập lệnh 'MyScript.ps1' không thể chạy được vì nó chứa câu lệnh "#requires" để chạy với tư cách Quản trị viên. Phiên Windows PowerShell hiện tại không chạy với tư cách Quản trị viên. Khởi động Windows PowerShell bằng cách sử dụng tùy chọn Run as Administrator, sau đó thử chạy lại tập lệnh.