通过 powershell 启用基本身份验证的功能

Question

我已经创建了一个启用基本身份验证的 powershell 脚本，我需要它来允许 winrm 在运行我们的一些较旧的 powershell 脚本时工作。 我现在需要做的是能够将此脚本调用为带有真假参数的函数。例如禁用或启用基本身份验证。 如何将此代码包装到一个函数中，以便我可以从其他 powershell 脚本调用它？
所以如果我向这个脚本发送命令，例如
basicauth($true) - 它将按原样运行脚本
basicauth($false - 将禁用基本身份验证
我可以为 false 的 true 发送到此时创建备用 if else 语句，但不确定如何将整个脚本包装到一个函数中。
为 powershell 的新手状态道歉，我花了一段时间才让这个脚本按原样工作。

param([switch]$Elevated)
# Get variables
$registryPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client"
$key1 = "AllowDigest"
$key2 = "AllowUnencryptedTraffic"
$key3 = "AllowBasic"
$off = "00000000"
$on = "00000001"
# enables admin privileges
function Test-Admin {
  $currentUser = New-Object Security.Principal.WindowsPrincipal $([Security.Principal.WindowsIdentity]::GetCurrent())
  $currentUser.IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)
}
if ((Test-Admin) -eq $false)  {
    if ($elevated) 
    {
        'tried to elevate, did not work, aborting...'
    } 
    else {
        Start-Process powershell.exe -Verb RunAs -ArgumentList ('-noprofile -file "{0}" -elevated' -f ($myinvocation.MyCommand.Definition))
}
exit
}

# checks if the registry path is available, before adding the registry key values
        If (!(Test-Path $registryPath))
        {
            New-Item -Path $registryPath -Force | out-Null
            New-ItemProperty -Path $registryPath -Name $key1 -Value $off -PropertyType DWORD -Force | Out-Null
            New-ItemProperty -Path $registryPath -Name $key2 -Value $off -PropertyType DWORD -Force | Out-Null
            New-ItemProperty -Path $registryPath -Name $key3 -Value $on -PropertyType DWORD -Force | Out-Null
            #'registry key did not exist'
            exit
        }
        Else 
        {
            New-ItemProperty -Path $registryPath -Name $key1 -Value $off -PropertyType DWORD -Force | Out-Null
            New-ItemProperty -Path $registryPath -Name $key2 -Value $off -PropertyType DWORD -Force | Out-Null
            New-ItemProperty -Path $registryPath -Name $key3 -Value $on -PropertyType DWORD -Force | Out-Null
            #'registry key exists'
            exit
        }

注意：现在我知道 Else 语句的值应为： Set-ItemProperty 尽管如果我将代码更改为具有 Set-ItemProperty 脚本不再工作，我让它工作的唯一方法是将它作为：新项目属性。没有什么意义，但它确实有效。
理想情况下，最好只更新当前的 powershell 脚本以使用现代身份验证，但它们有 100 个，所以对我来说并不是一个真正可行的选择。
任何帮助将不胜感激。

Answer 1

如果将整个函数包装在 if 语句中，例如：

param([switch]$Elevated)

if($elevated) {
    ...script code here
}

然后您可以使用该参数调用该函数，例如 . “scriptname.ps1” - 提升以执行脚本块内的内容。相反，只需调用 .没有 -Elevated 参数的 "scriptname.ps1" 不会执行任何操作，因为您会遇到 if 语句：

if ($elevated) {

并且提升不存在，这意味着脚本块内没有任何内容执行。

在您的情况下，我看不出这样做的目的，因为如果您已经有逻辑来决定是否传入 true 或 false，为什么不直接使用该逻辑来决定是否在全部？我的猜测是，您实际上并不是说您只想在用户被“提升”时执行整个脚本，而是检查他们是否可以在脚本中提升，然后执行其他操作。

在这种情况下，您应该查看Advanced PowerShell Functions。你可以这样做：

# Get variables
$registryPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client"
$key1 = "AllowDigest"
$key2 = "AllowUnencryptedTraffic"
$key3 = "AllowBasic"
$off = "00000000"
$on = "00000001"
# enables admin privileges
function Test-Admin {
    $currentUser = New-Object Security.Principal.WindowsPrincipal $([Security.Principal.WindowsIdentity]::GetCurrent())
    $isAdmin = $currentUser.IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)
    return $isAdmin
}

function Do-TheRestOfTheThings {
    [CmdletBinding()]
    param()
    Get-Process powershell.exe -Verb RunAs -ArgumentList ('-noprofile -file "{0}" -elevated' -f ($myinvocation.MyCommand.Definition))
    If (!(Test-Path $registryPath)) {
        New-Item -Path $registryPath -Force | out-Null
        New-ItemProperty -Path $registryPath -Name $key1 -Value $off -PropertyType DWORD -Force | Out-Null
        New-ItemProperty -Path $registryPath -Name $key2 -Value $off -PropertyType DWORD -Force | Out-Null
        New-ItemProperty -Path $registryPath -Name $key3 -Value $on -PropertyType DWORD -Force | Out-Null
        #'registry key did not exist'
        exit
    }
    Else {
        New-ItemProperty -Path $registryPath -Name $key1 -Value $off -PropertyType DWORD -Force | Out-Null
        New-ItemProperty -Path $registryPath -Name $key2 -Value $off -PropertyType DWORD -Force | Out-Null
        New-ItemProperty -Path $registryPath -Name $key3 -Value $on -PropertyType DWORD -Force | Out-Null
        #'registry key exists'
    }
}

if(Test-Admin) {
    Do-TheRestOfTheThings
}
else {
    'tried to elevate, did not work, aborting...'
}