PowerShell per verificare le credenziali di amministratore locale

Question

Sto tentando di eseguire uno script che richiede l'input dell'amministratore per elaborare determinate cose. Anziché eseguire lo script senza successo, sto tentando di intercettare l'errore e reinserirlo nelle credenziali, ma non riesco a trovare un comando che possa trasferire le credenziali di amministratore locale a una trap. Qualcuno ha qualcosa che potrebbe funzionare?

Ho trovato MOLTO che controllerà le credenziali di dominio, ma questo è un account amministratore LOCAL.

Per chiarire, io sto usando:

$Cred = Get-Credential

Ho bisogno di verificare l'uscita da ciò che è corretto e ha accesso amministratore per eseguire roba più in basso nello script.

soluzione di lavoro (Grazie a User978511)

$Cred = Get-Credential 
$Computer = (gwmi Win32_ComputerSystem).Name 
$User = $Cred.Username 
$Pass = $Cred.GetNetworkCredential().Password 
$Users = ("$Computer"+"$User") 

Add-Type -assemblyname System.DirectoryServices.AccountManagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials($Users, $pass) 

if ($Result -ne "True") 
{ 
<Perform Tasks Here> 
} 

Answer 1

Ciò restituirà si amministratori locali (un'altra risposta è probabilmente migliore vestibilità qui):

$group =[ADSI]"WinNT://./Administrators" 
$members = @($group.psbase.Invoke("Members")) 
$admins = $members | foreach {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)} 

E questo sarà verificare le credenziali:

Add-Type -assemblyname system.DirectoryServices.accountmanagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials("test", "password") 

Tutto quello che dovete fare è controllare che le credenziali siano ok e che l'utente sia membro o f Gruppo amministratori

Answer 2

function Is-Current-User-Admin 
{ 
    return ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator") 
}