Powershell - 查找调用脚本的用户

Question

我有一个脚本（我们称之为myPSScript.ps1），它接受两个参数并执行预定义的步骤。脚本位于人员登录并执行脚本的Windows Server框中。支持两个用户在给定的时间登录。

我想找出谁调用了脚本。

(Get-WmiObject -Class Win32_Process | Where-Object {$_.ProcessName -eq 'explorer.exe'}).GetOwner() | Format-Table Domain, User 

这适用于当前用户登录并尝试运行脚本。但是如果我在计划任务中有一个批处理文件并运行相同的脚本呢？

在这种情况下，同样的命令返回一个null异常，因为没有人登录到机器中。

有没有办法找出哪个/哪个进程调用了powershell脚本。我隐约记得Start-Transcript记录哪些用户的命令运行等，所以这应该是可能的？

谢谢！ Sanjeev

Answer 1

有趣的问题。我写了一个脚本，用三种不同的方式来获得用户，像这样：

([Environment]::UserDomainName + "\" + [Environment]::UserName) | out-file test.txt 
"$env:userdomain\$env:username" | out-file -append test.txt 
[Security.Principal.WindowsIdentity]::GetCurrent().Name | out-file -append test.txt 
notepad test.txt 

保存为test.ps1并把它称为使用runas为：

runas /user:domain\user "powershell e:\test.ps1" 

而且我得到了域\用户的所有三次输出。使用runas来区分我以（我!!）身份登录的用户和运行它的域\用户。所以它确实给了正在运行脚本的用户。