在 pssession 中以管理员身份运行 bat 文件答案

【问题标题】：Running bat file as administrator in pssesion在 pssession 中以管理员身份运行 bat 文件
【发布时间】：2017-07-16 19:10:40
【问题描述】：

在使用 JEA 时，我创建了一个配置文件，允许特定用户作为虚拟帐户连接并使用标志 -verb 运行特定的 bat 文件（启动进程），该标志获取参数 'runAs' 以运行 bat作为管理员。

问题在于，当 powershell 运行 bat 时，会弹出凭据并要求当前计算机上的管理员提供凭据。如何让虚拟用户在不插入本地管理员凭据的情况下以管理员身份运行 bat？

【问题讨论】：

【解决方案1】：

根据定义，虚拟帐户已经是机器上的本地管理员，因此您无需指定 -verb runAs。

请注意，如果您需要访问网络上的任何内容，则临时虚拟本地管理员将在计算机帐户上下文下运行，使用 gMSA（组管理服务帐户）可能是更好的选择，因此您可以授予显式权限到该服务帐户，而不是计算机帐户。

您可以在此here 上找到更多信息

【讨论】：