Validación de PowerShell PSCredential

Question

Digamos que tengo un objeto PSCrendential en PowerShell que creé usando Get-Credential.

¿Cómo puedo validar la entrada en contra de Active Directory?

Por ahora encontraron esta manera, pero creo que es un poco feo:

[void][System.Reflection.Assembly]::LoadWithPartialName("System.DirectoryServices.AccountManagement") 


function Validate-Credentials([System.Management.Automation.PSCredential]$credentials) 
{ 
    $pctx = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Domain, "domain") 
    $nc = $credentials.GetNetworkCredential() 
    return $pctx.ValidateCredentials($nc.UserName, $nc.Password) 
} 

$credentials = Get-Credential 

Validate-Credentials $credentials 

[Editar, dos años más tarde] Para los futuros lectores, por favor tenga en cuenta que Test-Credential o Test-PSCredential son mejores nombres, porque Validate no es un verbo PowerShell válida (ver Get-Verb)

Answer 1

creo con System.DirectoryServices.AccountManagement es la forma menos feo:

Se trata de utilizar ADSI (más feo?):

$cred = Get-Credential #Read credentials 
$username = $cred.username 
$password = $cred.GetNetworkCredential().password 

# Get current domain using logged-on user's credentials 
$CurrentDomain = "LDAP://" + ([ADSI]"").distinguishedName 
$domain = New-Object System.DirectoryServices.DirectoryEntry($CurrentDomain,$UserName,$Password) 

if ($domain.name -eq $null) 
{ 
write-host "Authentication failed - please verify your username and password." 
exit #terminate the script. 
} 
else 
{ 
write-host "Successfully authenticated with domain $domain.name" 
} 

Answer 2

que estaba teniendo un problema similar con un instalador y requerir que verifique los datos de la cuenta de servicios suministrados. Quería evitar el uso del módulo AD en Powershell, ya que no estaba 100% instalado en la máquina que ejecuta el script.

Hice la prueba usando el siguiente, está ligeramente sucio pero funciona.

try{ 
    start-process -Credential $c -FilePath ping -WindowStyle Hidden 
} catch { 
    write-error $_.Exception.Message 
    break 
}