PowerShell腳本無法進行Windows身份驗證

Question

我們創建了運行特定文件夾中所有腳本的powershell腳本。

$server = Read-Host -Prompt 'Please enter server name' 
$usrname = Read-Host -Prompt 'Please enter user name' 
$passwd = Read-Host -Prompt 'Please enter password' -assecurestring 
$dbname = Read-Host -Prompt 'Please enter DB name' 
$ScriptFolder = Read-Host -Prompt 'Please enter the folder path' 

$passwd =[Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($passwd)) 

$logfile = "$ScriptFolder"+"\Scripts_Log_"+(Get- 
Date).ToString("yyyyMMdd")+".txt" 

"$(Get-Date) : Queries to be executed for Database $dbname on $server " >> $logfile 

try{ 
$SqlConnection = New-Object System.Data.SqlClient.SqlConnection 
$SqlConnection.ConnectionString = "Server=$server;Database=$dbname;trusted_connection=true;User ID=$usrname;Password=$passwd;" 
$SqlConnection.Open() 
$SqlCmd = New-Object System.Data.SqlClient.SqlCommand 

foreach ($query in Get-ChildItem -path $ScriptFolder -Filter *.sql) 
{ 
    $qu = Get-Content $query.FullName 

    try{ 

     $command = $SqlConnection.CreateCommand() 
     $command.CommandText = $qu 

     $Reader = $Command.ExecuteReader() 

     $Reader 

     "$(Get-Date) : $query - Successfully executed`n" >> $logfile 
     write-host "$query - Successfully executed`n" -foregroundcolor "Green" 

     $Reader.close() 

     } 



catch{ 
     write-host "Unable to execute - $query :" -foregroundcolor "Red" 
     write-host "$_.Message`n" -foregroundcolor "Red" 
     "$(Get-Date) : $query - Script failed due to:" >> $logfile 
     "$_.Message`n" >> $logfile 
    } 
} 
} 

    catch{ 
    write-host "Login failed:" -foregroundcolor "Red" 
    write-host "$_.Message`n" -foregroundcolor "Red" 
    "$(Get-Date) : login failedn:" >> $logfile 
    "$_.Message`n" >> $logfile 
} 

$SqlConnection.Close() 

write-host "All the process has been completed" -foregroundcolor "Yellow" 
"$(Get-Date) : All the process has been completed" >> $logfile 

但是當這個腳本，數據庫服務器上運行，我有Windows身份驗證，那麼它沒有做裏面的東西每個循環和不失敗任。有沒有一種方法，這個腳本將同時適用於Windows和SQL身份驗證

Answer 1

是$ScriptFolder UNC路徑到PowerShell遠程會話中的第三臺服務器？如果是這樣，這可能是two-hop kerberos problem。

你不能在第三個服務器上列出文件，所以循環是循環遍歷一個空集。您可以使用CredSSP或各種其他技術來解決它，但它們在設置IMX方面都有不同程度的痛苦。他們上面推薦的基於資源的Kerberos約束委派方法是一種我沒有使用的方法，但需要Windows Server 2012的域控制器。

您可以通過授予對第三個服務器的訪問權限文件共享到您正在運行的計算機帳戶，但具體取決於您正在執行的操作可能不起作用。

當至少有一個域控制器是Server 2012或更高版本時，$using:cred方法也可能正常工作，但顯然它不起作用（或者您不應該使用它......文章有點模棱兩可）。在這一點上，這當然應該是真的。

# This works without delegation, passing fresh creds    
# Note $Using:Cred in nested request    
$cred = Get-Credential Contoso\Administrator    
Invoke-Command -ComputerName ServerB -Credential $cred -ScriptBlock {    
    hostname    
    Invoke-Command -ComputerName ServerC -Credential $Using:cred -ScriptBlock {hostname}    
} 

這裏是討論解決方案的利弊，對這個問題的另一篇文章：

Making the second hop in PowerShell Remoting