PowerShell PSCredentialの検証

Question

Get-Credentialを使用して作成したPowerShellのPSCrendentialオブジェクトがあるとします。

どのようにしてActive Directoryに対して入力を検証できますか？今、私はこの方法を見つけたが、私はそれは少し醜い感じることで

：

[void][System.Reflection.Assembly]::LoadWithPartialName("System.DirectoryServices.AccountManagement") 


function Validate-Credentials([System.Management.Automation.PSCredential]$credentials) 
{ 
    $pctx = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Domain, "domain") 
    $nc = $credentials.GetNetworkCredential() 
    return $pctx.ValidateCredentials($nc.UserName, $nc.Password) 
} 

$credentials = Get-Credential 

Validate-Credentials $credentials 

[2年後の編集、]今後の読者のために、Test-CredentialまたはTest-PSCredentialが良いの名前であることに注意なぜならくださいValidateが

Answer 1

（Get-Verbを参照）は、有効なPowerShellの動詞ではありません私はSystem.DirectoryServices.AccountManagementを使用すると、以下醜いの方法であると信じて：

これは（？もっと醜い）ADSIを使用している：私はインストーラと同様の問題を有し、かつ、提供されるサービスアカウントの詳細を確認するために必要とされた

$cred = Get-Credential #Read credentials 
$username = $cred.username 
$password = $cred.GetNetworkCredential().password 

# Get current domain using logged-on user's credentials 
$CurrentDomain = "LDAP://" + ([ADSI]"").distinguishedName 
$domain = New-Object System.DirectoryServices.DirectoryEntry($CurrentDomain,$UserName,$Password) 

if ($domain.name -eq $null) 
{ 
write-host "Authentication failed - please verify your username and password." 
exit #terminate the script. 
} 
else 
{ 
write-host "Successfully authenticated with domain $domain.name" 
} 

Answer 2

。 PowerShellでADモジュールを使用することを避けたかったのは、スクリプトを実行しているマシンにインストールされる100％ではないからです。

私は以下を使用してテストを行いましたが、少し汚れていますが動作します。

try{ 
    start-process -Credential $c -FilePath ping -WindowStyle Hidden 
} catch { 
    write-error $_.Exception.Message 
    break 
}