如何以管理员身份为普通用户注册PSRepository？

核心原因 #

Register-PSRepository的配置信息是用户级别的，默认会写入当前登录用户的PowerShell配置目录（路径为$env:USERPROFILE\Documents\PowerShell\PSRepositories.xml）。因此用admuser直接执行命令，只会把仓库注册到管理员自己的配置里，普通用户theuser无法读取。要让配置对theuser生效，必须以theuser的身份执行注册操作，也就是需要身份模拟。

具体实现方法 #

方法1：以普通用户身份启动PowerShell执行注册命令

这是最规范的方式，通过Start-Process工具模拟theuser的身份启动PowerShell Core，执行Register-PSRepository命令。示例代码如下：

# 获取普通用户theuser的凭据（执行时会弹出输入密码窗口）
$userCred = Get-Credential -UserName "theuser" -Message "输入theuser的密码"

# 以theuser身份启动PowerShell Core，执行仓库注册命令
Start-Process pwsh.exe -Credential $userCred -ArgumentList @(
    "-NoProfile",
    "-Command",
    "Register-PSRepository -Name 'InternalNuGet' -SourceLocation 'http://your-internal-nuget-url/api/v2' -InstallationPolicy Trusted"
) -Wait -NoNewWindow

• 参数说明：
  • -NoProfile：避免加载用户配置文件，确保命令执行环境干净
  • -Wait：等待命令执行完成再继续脚本
  • -NoNewWindow：在当前控制台执行，方便查看输出

方法2：复制管理员的配置文件到普通用户目录（不推荐）

如果无法使用身份模拟，可以先以admuser注册好仓库，再将生成的配置文件复制到theuser的配置目录，同时设置正确的权限：

# 1. 先以admuser身份注册仓库
Register-PSRepository -Name 'InternalNuGet' -SourceLocation 'http://your-internal-nuget-url/api/v2' -InstallationPolicy Trusted

# 2. 确保theuser的PowerShell配置目录存在
$userRepoPath = "C:\Users\theuser\Documents\PowerShell"
if (-not (Test-Path $userRepoPath)) {
    New-Item -Path $userRepoPath -ItemType Directory | Out-Null
}

# 3. 复制配置文件到theuser目录
Copy-Item -Path "$env:USERPROFILE\Documents\PowerShell\PSRepositories.xml" -Destination $userRepoPath -Force

# 4. 设置文件权限，让theuser拥有读写权限
$acl = Get-Acl "$userRepoPath\PSRepositories.xml"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("theuser", "Read,Write", "ContainerInherit,ObjectInherit", "None", "Allow")
$acl.AddAccessRule($rule)
Set-Acl "$userRepoPath\PSRepositories.xml" $acl

注意：这种方式存在局限性，如果后续管理员修改了自己的仓库配置，普通用户的配置不会自动同步，仅适合一次性配置场景。

额外注意事项 #

• 确保admuser拥有替换进程级令牌的权限（可通过本地安全策略->本地策略->用户权限分配中设置），否则无法模拟普通用户身份。
• 安装模块时必须使用-Scope CurrentUser参数，这样模块会安装到theuser的用户目录（C:\Users\theuser\Documents\PowerShell\Modules），普通用户无需管理员权限即可执行Update-Module。

内容的提问来源于stack exchange，提问作者lit