Ich versuche, den Startvorgang über ein Powershell-Skript mit dem angegebenen Berechtigungsnachweis auszuführen. Trotzdem schlägt der Befehl mit folgendem Fehler fehl:

Start-Process : This command cannot be executed due to the error: Access is denied  

Hier ist das vollständige Fehlerprotokoll:

18-Jun-2015 11:48:54    Start-Process : This command cannot be executed due to the error: Access is den
18-Jun-2015 11:48:54    ied.
18-Jun-2015 11:48:54    At C:\Windows\system32\config\systemprofile\AppData\Local\Temp\PRISMA-AMR-JOB1-
18-Jun-2015 11:48:54    87-ScriptBuildTask-8569094554411403512.ps1:38 char:18
18-Jun-2015 11:48:54    +     Start-Process <<<<  C:\Windows\System32\cmd.exe -arg "/C" -Credential $cr
18-Jun-2015 11:48:54    edential
18-Jun-2015 11:48:54        + CategoryInfo          : InvalidOperation: (:) [Start-Process], InvalidOp 
18-Jun-2015 11:48:54       erationException
18-Jun-2015 11:48:54        + FullyQualifiedErrorId : InvalidOperationException,Microsoft.PowerShell.C 
18-Jun-2015 11:48:54       ommands.StartProcessCommand

Hier ist, wie der fehlerhafte Powershell-Aufruf aussieht:

Start-Process C:\Windows\System32\cmd.exe -arg "/C" -Credential $credential

Wenn ich eine Eingabeaufforderung mit dem entsprechenden Berechtigungsnachweis auf dem Computer öffne, auf dem das Skript ausgeführt wird, wird @ ausgeführcmd /C macht sich gut. Wenn es für start-process im Powershell-Skript enthalten ist, schlägt es fehl.

Maybee Ich sollte sagen, dass ich als Administrator angemeldet war, als ich die Eingabeaufforderung manuell mit dem gewünschten Berechtigungsnachweis ausführte, während die Powershell unter dem Systemkonto ausgeführt werden soll.

Sieht wirklich so aus, als ob mit einigen Berechtigungen etwas nicht stimmt ... Irgendeine Idee, was hier los ist?

Bearbeiten Von dem, was in @ gesagt wurhttps: //serverfault.com/questions/185813/which-ad-permission-is-required-to-allow-impersonation-of-an-account/193717#19371
Ich habe die Berechtigung zum Identitätswechsel in Lokale Richtlinien -> Zuweisen von Benutzerrechten überprüft. Das System ist vorhanden, und der Vollständigkeit halber habe ich auch das Computerkonto hinzugefügt. Neu gestartet. Aber ohne Glück, Problem noch da!