Utilizzando Remove-Item con credenziali
-
28-09-2019 - |
Domanda
Sto tentando di utilizzare il cmdlet Remove-Item come parte di un'automazione per un sistema. I file sono memorizzati su un server che richiede diritti elevati per eseguire l'eliminazione dei file. Ho accesso a un account di dominio di amministrazione che uso per tali script di automazione.
Il codice di seguito costruirà l'oggetto PSCredential:
$password = New-Object System.Security.SecureString
"passwordhere".ToCharArray() | ForEach-Object { $password.AppendChar($_) }
$cred = New-Object System.Management.Automation.PSCredential("domain\username",$password)
$cred
sto passando questo oggetto per le seguenti azioni:
Remove-Item -LiteralPath $path -Force -Credential $cred
Tutte le idee?
Soluzione
Non è chiaro per me se i file sono locali (si sta eseguendo lo script sul server) o remoto (su un altro computer). Se provate locale che esegue il comando utilizzando un processo in background e passare le credenziali per Start-Job:
$job = Start-Job { Remove-Item -LiteralPath $path -force } -cred $cred
Wait-Job $job
Receive-Job $job
Se sono a distanza, provare a utilizzare i servizi remoti:
Invoke-Command -computername servername `
-scriptblock { Remove-Item -LiteralPath $path -force } `
-Cred $cred
Nota: Questo richiede che si esegue Enable-PSRemoting sulla macchina remota.
In generale, mettendo le password prime nello script non è una grande idea. È possibile memorizzare la password in modo crittografato utilizzando DPAPI e più tardi, solo account utente possibile decifrare la password per esempio:.
# Stick password into DPAPI storage once - accessible only by current user
Add-Type -assembly System.Security
$passwordBytes = [System.Text.Encoding]::Unicode.GetBytes("Open Sesame")
$entropy = [byte[]](1,2,3,4,5)
$encrytpedData = [System.Security.Cryptography.ProtectedData]::Protect( `
$passwordBytes, $entropy, 'CurrentUser')
$encrytpedData | Set-Content -enc byte .\password.bin
# Retrieve and decrypted password
$encrytpedData = Get-Content -enc byte .\password.bin
$unencrytpedData = [System.Security.Cryptography.ProtectedData]::Unprotect( `
$encrytpedData, $entropy, 'CurrentUser')
$password = [System.Text.Encoding]::Unicode.GetString($unencrytpedData)
$password
Altri suggerimenti
Remove-Item possono fallire a causa di autorizzazione. In alternativa, sia trovare il riferimento per ogni file e ha colpito con un .Delete () o spostare tutti i file nel cestino.
foreach ($svr in $computers)
{
Invoke-Command -ComputerName $svr {
$folderitems = Get-ChildItem $cachefolder -Recurse
# Method 1: .Delete
foreach ($cachefolderitem in $cachefolderitems)
{
if ($cachefolderitem -like "*.ini")
{
$cachefolderitem.Delete()
}
}
# Method 2: Move all matching files to the recycle bin
Move-Item "$cachefolder\*.ini" 'C:\$Recycle.Bin' -Force
}