Überprüfen Sie, ob die Benutzerkennworteingabe im Powershell-Skript gültig ist

Ich arbeite mit einem Powershell-Skript, das geplante Aufgaben zu Systemen in unserer Domäne hinzufügt. Wenn ich dieses Skript ausführe, werde ich zur Eingabe meines Passworts aufgefordert. Ich habe manchmal fette Finger das Passwort und der Prozess beginnt, der mein Konto sperrt. Gibt es eine Möglichkeit, meine Anmeldeinformationen zu überprüfen, um sicherzustellen, dass meine Eingaben für die Domain gültig sind?

Ich möchte eine Möglichkeit finden, den Domänencontroller abzufragen. Ich habe einige Google-Suchen durchgeführt und sollte in der Lage sein, eine WMI-Abfrage durchzuführen und nach einem Fehler zu suchen. Ich möchte diesen Validierungsstil nach Möglichkeit vermeiden.

Irgendwelche Ideen? Danke im Voraus.

Ich habe das in meiner Bibliothek:

$cred = Get-Credential #Read credentials
 $username = $cred.username
 $password = $cred.GetNetworkCredential().password

 # Get current domain using logged-on user's credentials
 $CurrentDomain = "LDAP://" + ([ADSI]"").distinguishedName
 $domain = New-Object System.DirectoryServices.DirectoryEntry($CurrentDomain,$UserName,$Password)

if ($domain.name -eq $null)
{
 write-host "Authentication failed - please verify your username and password."
 exit #terminate the script.
}
else
{
 write-host "Successfully authenticated with domain $domain.name"
}

Dies ist, was ich in der Vergangenheit verwendet habe; Es soll für lokale Computerkonten und "Anwendungsverzeichnis" funktionieren, aber bisher habe ich es nur mit AD-Anmeldeinformationen erfolgreich verwendet:

    function Test-Credential {
    <#
    .SYNOPSIS
        Takes a PSCredential object and validates it against the domain (or local machine, or ADAM instance).

    .PARAMETER cred
        A PScredential object with the username/password you wish to test. Typically this is generated using the Get-Credential cmdlet. Accepts pipeline input.

    .PARAMETER context
        An optional parameter specifying what type of credential this is. Possible values are 'Domain','Machine',and 'ApplicationDirectory.' The default is 'Domain.'

    .OUTPUTS
        A boolean, indicating whether the credentials were successfully validated.

    #>
    param(
        [parameter(Mandatory=$true,ValueFromPipeline=$true)]
        [System.Management.Automation.PSCredential]$credential,
        [parameter()][validateset('Domain','Machine','ApplicationDirectory')]
        [string]$context = 'Domain'
    )
    begin {
        Add-Type -assemblyname system.DirectoryServices.accountmanagement
        $DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::$context) 
    }
    process {
        $DS.ValidateCredentials($credential.UserName, $credential.GetNetworkCredential().password)
    }
}

Ich fand diesen Beitrag nützlich, konnte mein Problem jedoch nicht lösen, da ich versuchte, ihn über ein Skript auszuführen, bei dem das lokale Administratorkonto angemeldet war. Es scheint nicht als lokaler Administrator zu funktionieren (nur wenn Sie als Domänenbenutzer angemeldet sind).

Aber ich habe es endlich geschafft, eine funktionierende Lösung zu finden und da es so viel Mühe gab, dachte ich, ich würde es hier teilen, damit jeder andere mit diesem Problem die Antwort hier haben kann. Beide Antworten auf einer Seite je nach Bedarf.

Beachten Sie, dass oben im Skript (hier nicht enthalten, da dies nur der Abschnitt zum Abrufen von Anmeldeinformationen ist) powergui installiert ist und für diesen Code (sowie für die Zeile "Add-PSSnapin Quest.ActiveRoles.ADManagement") erforderlich ist. Ich bin nicht sicher, was Powergui anders macht, aber niemand sonst kann es mir sagen und es funktioniert.

Ersetzen Sie Ihren eigenen Domainnamen in den Abschnitten "domain_name".

#Get credentials
$credential_ok = 0
while ($credential_ok -ne 1)
{
    $credential = get-credential
    $result = connect-qadservice -service *domain_name* -credential $credential
    [string]$result_string = $result.domain
    if ($result_string -eq "*domain_name*")
    {
        $credential_ok = 1
        #authenticated
    }
    else
    {
        #failed
    }     
}
$username = $credential.username 
$password = $credential.GetNetworkCredential().password 

$date = get-date
Add-Content "c:\lbin\Install_log.txt" "Successfully authenticated XP script as $username $date"

(noch) eine andere Version:

param([string]$preloadServiceAccountUserName = "")

function HarvestCredentials()
{

        [System.Management.Automation.PSCredential]$credentialsOfCurrentUser = Get-Credential -Message "Please enter your username & password" -UserName $preloadServiceAccountUserName

        if ( $credentialsOfCurrentUser )
        {
            $credentialsOfCurrentUser = $credentialsOfCurrentUser
        }
        else
        {
            throw [System.ArgumentOutOfRangeException] "Gui credentials not entered correctly"          
        }

    Try
    {


        # see https://msdn.microsoft.com/en-us/library/system.directoryservices.directoryentry.path(v=vs.110).aspx
        # validate the credentials are legitimate
        $validateCredentialsTest = (new-object System.DirectoryServices.DirectoryEntry ("WinNT://"+$credentialsOfCurrentUser.GetNetworkCredential().Domain), $credentialsOfCurrentUser.GetNetworkCredential().UserName, $credentialsOfCurrentUser.GetNetworkCredential().Password).psbase.name
        if ( $null -eq  $validateCredentialsTest)
        {
            throw [System.ArgumentOutOfRangeException] "Credentials are not valid.  ('" + $credentialsOfCurrentUser.GetNetworkCredential().Domain + '\' + $credentialsOfCurrentUser.GetNetworkCredential().UserName + "')"
        }
        else
        {
            $t = $host.ui.RawUI.ForegroundColor
            $host.ui.RawUI.ForegroundColor = "Magenta"
            Write-Output "GOOD CREDENTIALS"
            $host.ui.RawUI.ForegroundColor = $t
        }
    }
    Catch
    {

        $ErrorMessage = $_.Exception.Message
        $FailedItem = $_.Exception.ItemName
        $StackTrace = $_.Exception.StackTrace

        $t = $host.ui.RawUI.ForegroundColor
        $host.ui.RawUI.ForegroundColor = "Red"

        Write-Output "Exception - $ErrorMessage"
        Write-Output "Exception - $FailedItem"
        Write-Output "Exception - $StackTrace"

        $host.ui.RawUI.ForegroundColor = $t

        throw [System.ArgumentOutOfRangeException] "Attempt to create System.DirectoryServices.DirectoryEntry failed.  Most likely reason is that credentials are not valid."
    }

}


Try
{

    HarvestCredentials

}
Catch
{
    $ErrorMessage = $_.Exception.Message
    $FailedItem = $_.Exception.ItemName
    $StackTrace = $_.Exception.StackTrace

    $t = $host.ui.RawUI.ForegroundColor
    $host.ui.RawUI.ForegroundColor = "Red"

    Write-Output "Exception - " + $ErrorMessage
    Write-Output "Exception - " + $FailedItem
    Write-Output "Exception - " + $StackTrace

    $host.ui.RawUI.ForegroundColor = $t

    Break
}
Finally
{
    $Time=Get-Date
    Write-Output "Done - " + $Time
}

und

.\TestCredentials.ps1 -preloadServiceAccountUserName "mydomain\myusername"