管理权限 [英] Administrative privileges

问题描述

在这里的一个线程中，我找到了一种检查用户是否具有管理权限的方法。然而，当我尝试对此使用布尔逻辑时，它不起作用。

$user = [Security.Principal.WindowsIdentity]::GetCurrent();
(New-Object Security.Principal.WindowsPrincipal $user).IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)  

if($user = $false){cls;Write-warning "Starting and stopping services can only be done with administrative privileges.`nPlease restart this script from an elevated prompt!";Read-host;exit
}

问题是，在没有使用管理权限启动PowerShell的情况下从我的计算机运行脚本时，出现文本"FALSE"。但是，if语句不起作用。我的定义有误吗？

编辑：当我使用$true而不是$false时，if语句同时在我使用时生效，并且不从提升的提示符运行脚本。

推荐答案

您的情况有两个问题$user = $false：

1. 这本来就不是一种状况。=是赋值运算符，而不是比较运算符。您需要-eq检查是否相等。
2. $user不是布尔值。在这里，您真正想要检查的是IsInRole()方法的返回值。但是，您从未将其赋给变量，因此不能在代码中的其他位置使用它。

将您的代码更改为：

$user    = [Security.Principal.WindowsIdentity]::GetCurrent()
$isAdmin = (New-Object Security.Principal.WindowsPrincipal $user).IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)

if (-not $isAdmin) {
  cls
  Write-warning "Starting and stopping services can ..."
  Read-host
  exit
}

问题将消失。

这篇关于管理权限的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！