Powershell - 查找调用脚本的用户

Question

我有一个脚本（我们称之为 myPSScript.ps1），它采用两个参数并执行预定义的步骤。脚本位于 Windows Server 框中，人们可以登录并执行脚本。支持两个用户同时登录。

我想找出谁调用了该脚本。

(Get-WmiObject -Class Win32_Process | Where-Object {$_.ProcessName -eq 'explorer.exe'}).GetOwner() | Format-Table Domain, User 

当用户当前登录并尝试运行脚本时，此功能有效。但是，如果我在计划任务中有一个批处理文件并运行相同的脚本怎么办？

在这种情况下，同一命令将返回空异常，因为没有人登录到计算机。

有没有办法找出谁/哪个进程调用了 powershell 脚本。我隐约记得 Start-Transcript 记录了命令运行的用户等，所以这应该是可能的？

谢谢！ 桑吉耶夫

Answer 1

有趣的问题。我用三种不同的方式编写了一个脚本来获取用户，如下所示：

([Environment]::UserDomainName + "\" + [Environment]::UserName) | out-file test.txt
"$env:userdomain\$env:username" | out-file -append test.txt
[Security.Principal.WindowsIdentity]::GetCurrent().Name | out-file -append test.txt
notepad test.txt

将其另存为 test.ps1 并使用 runas 调用它：

runas /user:domain\user "powershell e:\test.ps1"

我在输出中三次获得了域\用户。使用 runas 来区分我登录的用户（我！！）和我运行它的域\用户。所以它确实给了正在运行脚本的用户。