PowerShell脚本无法进行Windows身份验证

Question

我们创建了运行特定文件夹中所有脚本的powershell脚本。

$server = Read-Host -Prompt 'Please enter server name' 
$usrname = Read-Host -Prompt 'Please enter user name' 
$passwd = Read-Host -Prompt 'Please enter password' -assecurestring 
$dbname = Read-Host -Prompt 'Please enter DB name' 
$ScriptFolder = Read-Host -Prompt 'Please enter the folder path' 

$passwd =[Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($passwd)) 

$logfile = "$ScriptFolder"+"\Scripts_Log_"+(Get- 
Date).ToString("yyyyMMdd")+".txt" 

"$(Get-Date) : Queries to be executed for Database $dbname on $server " >> $logfile 

try{ 
$SqlConnection = New-Object System.Data.SqlClient.SqlConnection 
$SqlConnection.ConnectionString = "Server=$server;Database=$dbname;trusted_connection=true;User ID=$usrname;Password=$passwd;" 
$SqlConnection.Open() 
$SqlCmd = New-Object System.Data.SqlClient.SqlCommand 

foreach ($query in Get-ChildItem -path $ScriptFolder -Filter *.sql) 
{ 
    $qu = Get-Content $query.FullName 

    try{ 

     $command = $SqlConnection.CreateCommand() 
     $command.CommandText = $qu 

     $Reader = $Command.ExecuteReader() 

     $Reader 

     "$(Get-Date) : $query - Successfully executed`n" >> $logfile 
     write-host "$query - Successfully executed`n" -foregroundcolor "Green" 

     $Reader.close() 

     } 



catch{ 
     write-host "Unable to execute - $query :" -foregroundcolor "Red" 
     write-host "$_.Message`n" -foregroundcolor "Red" 
     "$(Get-Date) : $query - Script failed due to:" >> $logfile 
     "$_.Message`n" >> $logfile 
    } 
} 
} 

    catch{ 
    write-host "Login failed:" -foregroundcolor "Red" 
    write-host "$_.Message`n" -foregroundcolor "Red" 
    "$(Get-Date) : login failedn:" >> $logfile 
    "$_.Message`n" >> $logfile 
} 

$SqlConnection.Close() 

write-host "All the process has been completed" -foregroundcolor "Yellow" 
"$(Get-Date) : All the process has been completed" >> $logfile 

但是当这个脚本，数据库服务器上运行，我有Windows身份验证，那么它没有做里面的东西每个循环和不失败任。有没有一种方法，这个脚本将同时适用于Windows和SQL身份验证

Answer 1

是$ScriptFolder UNC路径到PowerShell远程会话中的第三台服务器？如果是这样，这可能是two-hop kerberos problem。

你不能在第三个服务器上列出文件，所以循环是循环遍历一个空集。您可以使用CredSSP或各种其他技术来解决它，但它们在设置IMX方面都有不同程度的痛苦。他们上面推荐的基于资源的Kerberos约束委派方法是一种我没有使用的方法，但需要Windows Server 2012的域控制器。

您可以通过授予对第三个服务器的访问权限文件共享到您正在运行的计算机帐户，但具体取决于您正在执行的操作可能不起作用。

当至少有一个域控制器是Server 2012或更高版本时，$using:cred方法也可能正常工作，但显然它不起作用（或者您不应该使用它......文章有点模棱两可）。在这一点上，这当然应该是真的。

# This works without delegation, passing fresh creds    
# Note $Using:Cred in nested request    
$cred = Get-Credential Contoso\Administrator    
Invoke-Command -ComputerName ServerB -Credential $cred -ScriptBlock {    
    hostname    
    Invoke-Command -ComputerName ServerC -Credential $Using:cred -ScriptBlock {hostname}    
} 

这里是讨论解决方案的利弊，对这个问题的另一篇文章：

Making the second hop in PowerShell Remoting