Periksa apakah input kata sandi pengguna valid dalam skrip Powershell

Saya bekerja dengan skrip Powershell yang menambahkan tugas terjadwal ke sistem di domain kami. Ketika saya menjalankan skrip ini, saya akan diminta kata sandi. Saya terkadang lupa kata sandi dan proses dimulai, yang mengunci akun saya. Apakah ada cara untuk memverifikasi kredensial saya untuk memastikan bahwa apa yang saya ketikkan akan divalidasi dengan Domain?

Saya ingin mencari cara untuk menanyakan pengontrol Domain. Saya telah melakukan beberapa pencarian Google dan saya harus dapat melakukan query dan trap WMI untuk kesalahan. Saya ingin menghindari gaya validasi itu jika memungkinkan.

Ada ide? Terima kasih sebelumnya.

Saya punya ini di perpustakaan saya:

$cred = Get-Credential #Read credentials
 $username = $cred.username
 $password = $cred.GetNetworkCredential().password

 # Get current domain using logged-on user's credentials
 $CurrentDomain = "LDAP://" + ([ADSI]"").distinguishedName
 $domain = New-Object System.DirectoryServices.DirectoryEntry($CurrentDomain,$UserName,$Password)

if ($domain.name -eq $null)
{
 write-host "Authentication failed - please verify your username and password."
 exit #terminate the script.
}
else
{
 write-host "Successfully authenticated with domain $domain.name"
}

Inilah yang saya gunakan di masa lalu; seharusnya berfungsi untuk akun mesin lokal dan 'direktori aplikasi', tetapi sejauh ini saya hanya menggunakannya dengan kredensial AD:

    function Test-Credential {
    <#
    .SYNOPSIS
        Takes a PSCredential object and validates it against the domain (or local machine, or ADAM instance).

    .PARAMETER cred
        A PScredential object with the username/password you wish to test. Typically this is generated using the Get-Credential cmdlet. Accepts pipeline input.

    .PARAMETER context
        An optional parameter specifying what type of credential this is. Possible values are 'Domain','Machine',and 'ApplicationDirectory.' The default is 'Domain.'

    .OUTPUTS
        A boolean, indicating whether the credentials were successfully validated.

    #>
    param(
        [parameter(Mandatory=$true,ValueFromPipeline=$true)]
        [System.Management.Automation.PSCredential]$credential,
        [parameter()][validateset('Domain','Machine','ApplicationDirectory')]
        [string]$context = 'Domain'
    )
    begin {
        Add-Type -assemblyname system.DirectoryServices.accountmanagement
        $DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::$context) 
    }
    process {
        $DS.ValidateCredentials($credential.UserName, $credential.GetNetworkCredential().password)
    }
}

Saya menemukan posting ini bermanfaat namun tidak menyelesaikan masalah saya karena saya mencoba menjalankannya dari skrip dengan akun admin lokal yang masuk. Tampaknya tidak berfungsi sebagai admin lokal (hanya ketika masuk sebagai pengguna domain).

Namun akhirnya saya berhasil mendapatkan solusi yang berhasil dan karena begitu banyak masalah, saya pikir saya akan membagikannya di sini sehingga orang lain yang memiliki masalah ini akan memiliki jawabannya di sini. Keduanya menjawab pada satu halaman tergantung pada kebutuhan Anda.

Perhatikan bahwa lebih tinggi di scipt (tidak termasuk di sini karena ini hanya bagian get-kredensial) powergui diinstal dan merupakan persyaratan untuk kode ini di bawah ini (serta baris "Tambahkan-PSSnapin Quest.ActiveRoles.ADManagement"). Tidak yakin apa yang dilakukan powergui itu berbeda tetapi tidak ada orang lain yang bisa memberi tahu saya dan itu berfungsi.

Ganti nama domain Anda sendiri di bagian "domain_name".

#Get credentials
$credential_ok = 0
while ($credential_ok -ne 1)
{
    $credential = get-credential
    $result = connect-qadservice -service *domain_name* -credential $credential
    [string]$result_string = $result.domain
    if ($result_string -eq "*domain_name*")
    {
        $credential_ok = 1
        #authenticated
    }
    else
    {
        #failed
    }     
}
$username = $credential.username 
$password = $credential.GetNetworkCredential().password 

$date = get-date
Add-Content "c:\lbin\Install_log.txt" "Successfully authenticated XP script as $username $date"

(belum) Versi lain:

param([string]$preloadServiceAccountUserName = "")

function HarvestCredentials()
{

        [System.Management.Automation.PSCredential]$credentialsOfCurrentUser = Get-Credential -Message "Please enter your username & password" -UserName $preloadServiceAccountUserName

        if ( $credentialsOfCurrentUser )
        {
            $credentialsOfCurrentUser = $credentialsOfCurrentUser
        }
        else
        {
            throw [System.ArgumentOutOfRangeException] "Gui credentials not entered correctly"          
        }

    Try
    {


        # see https://msdn.microsoft.com/en-us/library/system.directoryservices.directoryentry.path(v=vs.110).aspx
        # validate the credentials are legitimate
        $validateCredentialsTest = (new-object System.DirectoryServices.DirectoryEntry ("WinNT://"+$credentialsOfCurrentUser.GetNetworkCredential().Domain), $credentialsOfCurrentUser.GetNetworkCredential().UserName, $credentialsOfCurrentUser.GetNetworkCredential().Password).psbase.name
        if ( $null -eq  $validateCredentialsTest)
        {
            throw [System.ArgumentOutOfRangeException] "Credentials are not valid.  ('" + $credentialsOfCurrentUser.GetNetworkCredential().Domain + '\' + $credentialsOfCurrentUser.GetNetworkCredential().UserName + "')"
        }
        else
        {
            $t = $host.ui.RawUI.ForegroundColor
            $host.ui.RawUI.ForegroundColor = "Magenta"
            Write-Output "GOOD CREDENTIALS"
            $host.ui.RawUI.ForegroundColor = $t
        }
    }
    Catch
    {

        $ErrorMessage = $_.Exception.Message
        $FailedItem = $_.Exception.ItemName
        $StackTrace = $_.Exception.StackTrace

        $t = $host.ui.RawUI.ForegroundColor
        $host.ui.RawUI.ForegroundColor = "Red"

        Write-Output "Exception - $ErrorMessage"
        Write-Output "Exception - $FailedItem"
        Write-Output "Exception - $StackTrace"

        $host.ui.RawUI.ForegroundColor = $t

        throw [System.ArgumentOutOfRangeException] "Attempt to create System.DirectoryServices.DirectoryEntry failed.  Most likely reason is that credentials are not valid."
    }

}


Try
{

    HarvestCredentials

}
Catch
{
    $ErrorMessage = $_.Exception.Message
    $FailedItem = $_.Exception.ItemName
    $StackTrace = $_.Exception.StackTrace

    $t = $host.ui.RawUI.ForegroundColor
    $host.ui.RawUI.ForegroundColor = "Red"

    Write-Output "Exception - " + $ErrorMessage
    Write-Output "Exception - " + $FailedItem
    Write-Output "Exception - " + $StackTrace

    $host.ui.RawUI.ForegroundColor = $t

    Break
}
Finally
{
    $Time=Get-Date
    Write-Output "Done - " + $Time
}

dan

.\TestCredentials.ps1 -preloadServiceAccountUserName "mydomain\myusername"