Ejecute el comando como administrador en el script de PowerShell. UAC

Question

OK aquí está mi problema:

Estoy tratando de ejecutar un script de forma remota en un servidor.

Soy un administrador en ambas casillas, las excepciones de cortafuegos están en su lugar, el administrador remoto está habilitado y todo lo demás se ve bien que puedo ver.

invoke-command -ComputerName $ComputerName -ScriptBlock ` 
{ 
    cd C:\Windows\System32\inetsrv\; 
    ./appcmd.exe ADD vdir /app.name:<SiteName>/ /path:/<VDir Name> /physicalPath:<Path to files> 
} 

Sigo recibiendo el siguiente error en el retorno

ERROR (hresult:80070005, message:Failed to commit configuration changes. Access is denied. 

El servidor que está tratando de ejecutar en un servidor 2k8 cuadro R2 y estoy pensando en el problema es un problema de UAC. ¿Hay alguna forma de que esto se ejecute como administrador sin tener que hacer clic en Sí en un cuadro de UAC?

Este código se convertirá finalmente en un script que deberá estar completamente automatizado.

Cualquier ayuda sería muy apreciada.

Answer 1

OK. Después de algunas investigaciones y pruebas, descubrí el problema. Después de desactivar el UAC y el firewall y el script aún no funcionaba, profundicé un poco más y descubrí que el problema principal era la forma en que invoke-command ejecuta los comandos. usa las credenciales de la persona que ejecuta el script para autenticarse en el servidor y luego intenta usar otra cuenta para ejecutar los permisos o disminuir los privilegios del usuario para que no se puedan ejecutar ciertos comandos.

Agregué el interruptor -Credentials al comando invoke y todo está funcionando bien ahora. Corregido ejemplo de código a continuación:

$user = New-Object Management.Automation.PSCredential("$UserName", $securePassword) 
invoke-command -ComputerName $ComputerName -Credential $user -ScriptBlock ` 
{ 
    cd C:\Windows\System32\inetsrv\; 
    ./appcmd.exe ADD vdir /app.name:<SiteName>/ /path:/<VDir Name> /physicalPath:<Path to files> 
} 

Answer 2

¿Hay alguna forma de que esto se ejecute como administrador sin tener que hacer clic en Sí en un cuadro de UAC?

Si esto fuera posible, se anularía completamente el punto de UAC.

Por lo tanto, parece que su única solución real es desactivar el UAC en la caja.

Answer 3

This parece indicar que debe asegurarse de que es un administrador local en la máquina remota (aunque es cierto que esto es específicamente para WMI). De acuerdo con this, puede cambiar una clave de registro para detener la aplicación de UAC a los inicios de sesión remotos para los administradores (busque LocalAccountTokenFilterPolicy). Eso no debería deshabilitar el UAC simplemente no filtrar el token si usa powershell/WMI de forma remota con una cuenta de administrador.

Answer 4

Ajuste la opción (valor DWORD) "EnableLUA" que se encuentra en HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System a 0 y reiniciar el sistema.

Esto deshabilitará el UAC sin ningún problema, lo haría para todos sus usuarios, ya sea con o sin permiso, depende de usted, porque el UAC de vista es tan horrible que creo que menos personas lo tienen en el mejor (al menos en vista) lo son. Este truco también funciona en Win7.

Diviértete con mi registro truco :)

PS: Pues resulta que también lo es censurar los comentarios que muestran cómo deshabilitar el UAC en lo que se refiere a mi post/hilo con la respuesta anterior (una respuesta diligente era remoto).