1

我有一个 Powershell 脚本，当我直接在 Web 服务器（Windows 2008R2、IIS）上运行时，它会成功完成。我现在正在尝试从 php 页面启动脚本。脚本启动，我可以在任务管理器中看到该过程。

当我从 php 页面使用 shell_exec 调用脚本时，它失败并出现错误

"Exception calling "FindOne" with "0" argument(s): "An operations error occurred."

我可以从任务管理器中看到该脚本以用户 IUSR 身份运行。我很确定这是脚本失败的原因，因为要成功完成它需要以域管理员身份运行。

我正在使用以下命令调用脚本

$username = 页面上当前登录的用户（针对 AD 进行身份验证）
$newPword1 = 新用户密码

$query = shell_exec("powershell -command $psScriptPath '$username' '$newPword1' < NUL");

Powershell脚本：

#*=============================================================================
#* PARAMETER DECLARATION
#*=============================================================================

param([string]$username,[string]$pword)

#*=============================================================================
#* INITIALISE VARIABLES
#*=============================================================================
# Increase buffer width/height to avoid Powershell from wrapping the text before
# sending it back to PHP (this results in weird spaces).
$pshost = Get-Host
$pswindow = $pshost.ui.rawui
$newsize = $pswindow.buffersize
$newsize.height = 3000
$newsize.width = 400
$pswindow.buffersize = $newsize


#*=============================================================================
#* SCRIPT BODY
#*=============================================================================

$root = [ADSI]'LDAP://<server>/<DNtoOU>'
$searcher = new-object System.DirectoryServices.DirectorySearcher($root)
$searcher.filter = "(&(objectCategory=person)(sAMAccountName=$username))"
$user = $searcher.findone()

$userDN = $user.path

$user=[ADSI]$($userDN)
$user.SetPassword($pword)
$user.setinfo()
write-host "success"

是否可以像使用上述命令一样传递域管理员用户名/密码来运行 powershell，从而允许脚本成功运行？

4

1 回答 1

1
于 2012-12-30T21:44:52.383 回答