如何在powershell中测试其他用户帐户的真实访问权限答案

【问题标题】：How can test real access right for other User-Account in powershell如何在powershell中测试其他用户帐户的真实访问权限
【发布时间】：2015-05-26 08:42:37
【问题描述】：

我需要尝试特定用户是否对 DFS 文件夹具有读取或写入权限（以验证我的 DFS）。

我是域的管理员，我在 $Credentials 中有此用户的凭据但 Test-Path、Get-Item、New-Item 不接受凭证

【问题讨论】：

hello check ntfs perm for get-item 必须具有“列表文件夹内容”权限，对于 new-item 必须具有使用 get-acl 命令的“修改”权限
我需要进行真正的测试，而不仅仅是检查 End 级别（文件）的权限，因为每个父目录都需要正确的权限。

标签： powershell rights

【解决方案1】：

使用Invoke-Command 在不同用户的上下文中运行命令：

$computer = 'localhost'
$cred     = Get-Credential

Invoke-Command -Computer $computer -Credential $cred -ScriptBlock {
  Param($path)

  if (Test-Path -LiteralPath $path) {
    New-Item -ItemType File "$path\your.txt"
  }
} -ArgumentList 'C:\some\folder'

您也可以使用Start-Job，但这会在后台运行脚本块，因此这意味着更多的管理开销。

如果其他一切都失败了，另一种选择可能是runas.exe，尽管它可能需要一些creative quoting：

& runas /user:DOM\username "powershell -Command \`"&{ New-Item 'C:\some\folder\your.txt' }`"\"

如果您只需要检查给定文件夹的权限而不执行操作，则可以使用Get-Acl：

Get-Acl 'C:\some\folder' |
  select -Expand Access |
  ? { $_.IdentityReference -like '*\username' }

【讨论】：

我的用户没有被授权使用调用命令（只是域用户）
@Alban 没有管理员权限，您无法模拟其他用户。
我的个人用户帐户是管理员，但 $credential 中的用户只是域中的简单用户
我在 Start-Job 上有很好的结果，但 PS 在运行过程中显示许多错误（[localhost] 在后台运行过程中出错。错误：用户名或密码不正确。+ CategoryInfo：OpenError：（localhost： String) [], PSRemotingTransportExc eption + FullyQualifiedErrorId : -2147467259,PSSessionStateBroken)
@Alban 如果Invoke-Command 失败，您可以尝试runas 代替（请参阅更新的答案）。至于您从工作中得到的错误：表示身份验证失败（用户名或密码不正确）。检查您的凭据。为了进一步调试，您需要显示导致错误的实际代码，并提供有关 DFS 文件夹如何连接到运行代码的主机的更多信息。

【解决方案2】：

我使用Start-Process 和特定凭据（start-process 是runas 的别名）的真实写访问权限而不是递归检查acl。该过程使用 $(whoami) 内容写入一个新文件结束进程后检查文件是否存在及其内容。

function test-Write ($folder)
    $WinCredential = Get-Credential -UserName "Domain\User" -Message "Login"
    Start-Process -WindowStyle Hidden -Wait -Credential $WinCredential -FilePath "powershell.exe" -ArgumentList "whoami | out-file '$folder\test.txt'"
    if ((get-content "$folder\test.txt") -like "Domain\User") {
       return 'OK'
    }
    return 'Erreur NTFS Access'
}

【讨论】：