Início / coding / Perguntas / 79351553
Accepted
Zenin0
Asked: 2025-01-13 16:23:56 +0800 CST

PS1 Reiniciar serviço como usuário especificado

  • 772

Estou tentando criar um script PS1 para reiniciar um serviço em um computador, onde o usuário não tem direitos de administrador, então estou tentando executar como usuário administrador, agora estou tentando primeiro abrir o Bloco de Notas, mas quando executo este script:

# Define el nombre del servicio, usuario y contraseña
$ServiceName = "ApacheDtdlIdServer"
$AdminUser = "User"
$AdminPassword = "C0ntraseña"
$startWithElevatedRights = "notepad"

# Convierte la contraseña en un SecureString
$SecurePassword = ConvertTo-SecureString $AdminPassword -AsPlainText -Force

# Crea el objeto de credenciales
$credentials = New-Object System.Management.Automation.PSCredential ($AdminUser, $SecurePassword)

$ps = Start-Process -PassThru -FilePath powershell -Credential $credentials -ArgumentList '-noprofile -command &{Start-Process ',  $startWithElevatedRights, ' -Wait -verb runas}'

$ps.WaitForExit()

Recebo o erro:

Start-Process: Este comando não pode ser executado devido ao erro: O nome do diretório é > inválido. Em C:\Users\IsaacSanzIT\Desktop\Rider\RestartScanner.ps1: 13 Caractere: 7

Eu tentei as coisas que dizem em outras perguntas no StackOverflow, como esta usando o Runas, alguém sabe como executar o notepad, ou mesmo reiniciar um serviço usando a conta de administrador? Obrigado!

powershell

1 respostas

  1. Best Answer

    • A mensagem de erro The directory name is invalidindica que o processo de destino, que por padrão herda o diretório de trabalho (atual) do chamador , não tem permissão para acessar esse diretório .

    • Esta é uma armadilha comum ao usar Start-Processcom -Credential, ou seja, ao iniciar um processo como um usuário diferente . [1]

      • Para resolver esse problema, use o -WorkingDirectoryparâmetro para especificar um diretório de trabalho que o usuário alvo tenha permissão para acessar; C:\geralmente é uma aposta segura.

    Portanto:

    $ps = 
  Start-Process -WorkingDirectory C:\ -PassThru -Credential $credentials powershell @"
-noprofile -c Start-Process -Wait -Verb RunAs $startWithElevatedRights
@"

    [1] Observe que, embora os administradores possam geralmente acessar todos os diretórios que um determinado usuário pode, isso só se aplica se o processo em execução com a identidade de usuário administrador já estiver elevado . No entanto, como Start-Processnão permite que você inicie simultaneamente um processo como outro usuário e com elevação, a Start-Processchamada externa - aquela que usa -Credential- deve necessariamente criar um processo não elevado primeiro, e somente em uma segunda etapa a elevação como esse usuário é possível (a chamada aninhada Start-Process -Verb RunAs); veja esta resposta para detalhes.

    • 1

relate perguntas