Zaman zaman PowerShell oturumunda sistem yönetici hakkı gerektiren işlemler yapmanız gerekebilir. Özellikle kullanıcılarınıza sunduğunuz betiklerde hem hata oluşmaması hem de yapılması gerekenler hakkında kullanıcıların bilgilendirilebilmesi için oturumun Sistem Yöneticisi olarak mı başlatıldığı bilmek sizi için önem taşıyabilir.

Bu gibi durumlarda aşağıdaki kontrol ile kullanıcının oturumu istediğiniz rolle çalıştırıp çalıştırmadığını anlayabilirsiniz:

$user = [Security.Principal.WindowsIdentity]::GetCurrent()
if((New-Object Security.Principal.WindowsPrincipal $user).IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)){
  # betiğinizi işletmeye devam edin...
}else{
  # Kullanıcınızı betiği gerekli rol ile çalıştırmak konusunda bilgilendirin...
  Write-Warning "Lütfen bu betiği sistem yöneticisi olarak çalıştırınız."
}

Related posts:

1. PowerShell ile AppFabric Cache Yönetimi
2. PowerShell’de İmzalanmamış Betikleri Çalıştırmak

AppFabric Cache ile ilgili olarak yazmış olduğum yönetim betiği (script) ile ilgili aldığım olumlu yorumlar dışında, bazı bilgisayarlarda “AppFabricCacheSetup.ps1 cannot be loaded because the execution of scripts is disabled on this system.” şeklinde bir hata mesajı alndığını ve betiğin çalıştırılamadığını öğrendim.

Bu hatayı almanızın sebebi PowerShell’in varsayılan olarak güvenilir bir elektronik imza ile imzalanmamış (un-signed) betikleri çalıştırmayacak şekilde yapılandırılmış olmasıdır. Doğru şekilde çalıştırmanın iki yolu var; betiği bir elektronik imza ile imzalamak ya da komut satırından aşağıdaki komutu yazarak imzalanmamış betiklerin çalışmasına izin vermek.

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope Process

Bu komutta kapsam (-Scope) parametresine verdiğiniz Process değeriyle PowerShell’e bu çalıştırma ilkesini sadece içinde bulunduğumuz PowerShell oturumu süresince uygulaması gerektiğini belirtmiş olursunuz. Bu durumda imzalanmamış bir betik kullanacağınız her bir oturumda bu komutu yeniden vermeniz gerekmekte.

Yine komutta çalışma ilkesi (-ExecutionPolicy) parametresine verdiğiniz RemoteSigned değeriyle sadece internetten indirdiğiniz betikler için güvenilir imza zorunluluğu olduğunu belirtmiş olursunuz.

Bu komutu her oturumda tekrar tekrar girmek size zor geliyorsa Scope parametresine CurrentUser (aktif kullanıcı) ya da LocalMachine (yerel makine) değerlerini vermelisiniz. Ek olarak; ExecutionPolicy parametresine vereceğiniz Restricted, AllSigned, RemoteSigned, Unrestricted, Bypass ve Undefined değerleriyle çalıştırma ilkesinin ne şekilde yapılandırılacağını belirtebilirsiniz.

Related posts:

1. PowerShell ile AppFabric Cache Yönetimi