CloudFormation powershell 以域管理员 + 提升的权限运行

Question

所以...我正在写一些云形成模板。

使用 cfn-init，我让机器加入域，现在我需要以提升的权限在域管理员上下文中以本地管理员身份运行：

• 添加具有作为服务登录权限的域服务帐户
• 将该帐户设置为 SQL 服务器服务帐户
• 设置适当的磁盘权限

但是，cfn-init powershell 似乎是作为系统帐户执行的，并且它不能产生其他 PowerShell 进程或其他东西？

有人有主意吗？

Answer 1

我们自己也走上了类似的道路。我还没有测试过这个答案，但是根据以下页面，通过 cfn-init 的 PowerShell 无法执行您的要求...但 SysInternals PsExec.exe 实用程序可以： 以其他用户身份安装 Windows 角色 希望这对你有帮助，Ant。