Итак ... Я пишу несколько шаблонов формирования облаков.
Используя cfn-init, я заставляю машину присоединяться к домену, и теперь мне нужно запустить в контексте администратора домена как локальный администратор с повышенными привилегиями:
Однако кажется, что cfn-init powershell выполняется как системная учетная запись и не может порождать другой процесс PowerShell или что-то в этом роде?
У кого-нибудь есть идеи?
Мы и сами идем по тому же пути. Я еще не тестировал этот ответ, но, согласно следующей странице, PowerShell через cfn-init не может делать то, что вы просите ... но утилита SysInternals PsExec.exe может: Установка роли Windows от имени другого пользователя Надеюсь, это поможет, Муравей.