CloudFormation PowerShell для запуска в качестве администратора домена + повышенные привилегии

Итак... Я пишу несколько шаблонов формирования облаков.

Используя cfn-init, я получаю машину для присоединения к домену, и теперь мне нужно работать в контексте администратора домена как локальный администратор с повышенными привилегиями для:

  • Добавьте учетную запись службы домена с входом в систему как право службы
  • Установите эту учетную запись как учетную запись службы SQL-сервера
  • Установите соответствующее разрешение диска

Однако кажется, что cfn-init powershell выполняются как системная учетная запись, и что он не может порождать другой процесс PowerShell или что-то еще?

У кого-нибудь есть идеи?

Источник

1 ответ

Мы сами идем по тому же пути. Я еще не проверил этот ответ, но согласно следующей странице PowerShell через cfn-init не может выполнить то, что вы просите... но утилита SysInternals PsExec.exe может: Установка роли Windows от имени другого пользователя. Надеюсь, это поможет, Ant,

Источник
Другие вопросы по тегам