如何在PowerShell脚本中提供管理员凭据？适配静默运行与自提权场景

我帮你完善并整理了这个用于从本地管理员组移除指定用户的静默PowerShell脚本，补全了你的自提权代码，并添加了核心的用户移除逻辑，确保全程后台静默运行：

完整脚本代码 #

# 自提权脚本（以管理员身份运行）
if (-Not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] 'Administrator')) {
    if ([int](Get-CimInstance -ClassName Win32_OperatingSystem).BuildNumber -ge 6000) {
        # 重新启动脚本并请求管理员权限，同时设置静默窗口
        $params = @{
            FilePath     = "powershell.exe"
            ArgumentList = "-WindowStyle Hidden -NoProfile -ExecutionPolicy Bypass -File `"$($MyInvocation.MyCommand.Path)`""
            Verb         = "RunAs"
            WindowStyle  = "Hidden"
        }
        Start-Process @params
        exit
    }
}

# 静默运行设置：禁止弹出任何提示
$ErrorActionPreference = "SilentlyContinue"
$ProgressPreference = "SilentlyContinue"

# 配置要移除的目标用户名
$targetUser = "要移除的用户名"
$localAdminGroup = [ADSI]"WinNT://./Administrators,group"

# 尝试从本地管理员组移除目标用户
try {
    $user = [ADSI]"WinNT://./$targetUser,user"
    $localAdminGroup.Remove($user.Path)
    # 可选：添加日志记录（不会影响静默运行）
    # Add-Content -Path "C:\AdminRemovalLog.txt" -Value "$(Get-Date): 成功移除用户 $targetUser 从本地管理员组"
}
catch {
    # 静默处理异常，无弹窗提示
    # Add-Content -Path "C:\AdminRemovalLog.txt" -Value "$(Get-Date): 移除用户 $targetUser 失败，原因: $_"
}

关键功能说明 #

• 自动提权：脚本启动时会检查当前权限，如果不是管理员，会自动触发UAC权限请求（这是Windows提权的必要步骤，无法完全跳过），之后以管理员身份重新启动并隐藏窗口。
• 全程静默：通过-WindowStyle Hidden隐藏PowerShell窗口，设置ErrorActionPreference为SilentlyContinue确保所有操作不弹出任何提示框，全程在后台执行。
• 稳健的用户移除：使用ADSI接口操作本地组，兼容绝大多数Windows版本，同时加入异常处理逻辑，避免脚本意外崩溃。

使用注意事项 #

• 替换脚本中的$targetUser = "要移除的用户名"为你实际需要移除的用户账户名（比如"JohnDoe"）。
• 如果需要记录操作结果，可以取消注释日志相关的代码，日志会写入指定路径，不会影响静默运行效果。
• 可以将该脚本配置为登录脚本，通过组策略或任务计划部署，确保用户登录时自动执行。

内容的提问来源于stack exchange，提问作者user6110426