无论是否提供凭证，我都可以使用相同的WMI命令吗？

Question

WMI命令可以接收显式凭据作为参数（-Credential标志），或者在未提供凭据的情况下在运行脚本的用户的安全上下文中运行。

现在，我的剧本是这样的：

if ($Creds) { # if the user provided credentials 
    Invoke-WMIMethod -Credential $Creds <...something...> 
    ... hundreds more lines of Invoke-WMIMethod code ... 
else { # user did not supply credentials, use current security context 
    Invoke-WMIMethod <...something...> 
    ... same exact hundreds of lines of Invoke-WMIMethod code, without -Credential .... 
} 

换句话说，唯一的区别是-Credential标志。有什么方法可以将这个巨大的if-else合并到一个代码块中吗？

Answer 1

使用splatting的动态参数传递给cmdlet的，就像这样：

$params = @{ 
    'Class'  = 'Win32_Foo' 
    'ComputerName' = 'bar' 
    ... 
} 

if ($cred) { 
    $params['Credential'] = $cred 
} 

Invoke-WmiMethod @params 

或像这样：

$optional_params = @{} 
if ($cred) { 
    $optional_params['Credential'] = $cred 
} 

Invoke-WmiMethod -Class Win32_Foo -Computer bar ... @optional_params 

该技术应该是already be available in PowerShell v2.0。

Answer 2

它看起来并不像当前安全上下文可用作凭证对象（ref this question）。

幸运的是，invoke-wmimethod使用凭证属性似乎表现得好像在提供空值​​时未指定它一样。因此，如果$cred为空，那么invoke-wmimethod -credential $cred <...something...>的行为应该与invoke-wmimethod <...something...>的行为相同。

现在，更好的做法可能是保留if else并删除任何重复的代码。因此，而不是：

if ($Creds) { # if the user provided credentials 
    Invoke-WMIMethod -Credential $Creds <...something...> 
    ... hundreds more lines of code ... 
else { # user did not supply credentials, use current security context 
    Invoke-WMIMethod <...something...> 
    ... same exact hundreds of lines of code .... 
} 

你必须：

if ($Creds) { # if the user provided credentials 
    $myresults = Invoke-WMIMethod -Credential $Creds <...something...> 
else { # user did not supply credentials, use current security context 
    $myresults = Invoke-WMIMethod <...something...> 
} 


    ... hundreds more lines of code using $myresults...