Как допилить ps скрипт?

Question

[Digsecman]

Добрый день, прошу помощи в доработке скрипта, указать на ошибку и внести исправление.
В идеальном мире скрипт должен запускаться с Domain Controller и деплоить программы

Comments

[Владимир]

Настойчивость - это, наверное, хорошо.
А игнорирование советов - думаю, плохо. :)
Digsecman,
В какой момент происходит присваивание значения переменной $computers ?

[Digsecman]

Настолько понимаю присваивание значения переменной $computers происходит сразу
и $computers = список пк домена по критерию windows 10.

[Владимир]

Digsecman,
А если вот так (пример):
$computers = (Get-ADComputer -Filter 'operatingsystem -like "*Windows 10*" -and enabled -eq "true"').Name | Resolve-DnsName

Что попадает в $computers?

[Digsecman]

Владимир, похоже что через pipeline теперь передается имя хостов в переменную $computers

[MaxKozlov]

Digsecman, Вот ни разу не имена компов. Пробуйте выполнить в консоли.
после resolve-dbsname там объекты, содержащие как минимум имя и адрес

[Digsecman]

MaxKozlov, да, Вы правы а я ошибся. Но у меня почему-то команда фейлиться
Resolve-DnsName : PC1 : DNS name does not exist
At line:1 char:109
+ ... -like "*Windows 10*" -and enabled -eq "true"').Name | Resolve-DnsName
+ ~~~~~~~~~~~~~~~
+ CategoryInfo : ResourceUnavailable: (PC1:String) [Resolve-DnsName], Win32Exception
+ FullyQualifiedErrorId : DNS_ERROR_RCODE_NAME_ERROR,Microsoft.DnsClient.Commands.ResolveDnsName

[MaxKozlov]

Digsecman, DNS неверно настроен или проверяете на "дохлом" компе, которого нет в DNS
nslookup pc1 что говорит ?

так ещё проверить работоспособность DNS можно
Resolve-DnsName $env:COMPUTERNAME

[Digsecman]

MaxKozlov, оказалось что имя хоста обрезается почему-то и тогда такой результат (IP я затер вручную по понятным причинам)

PS C:\Windows\system32> nslookup LAPTOP-IVANO
Server: UnKnown
Address: ::1

*** UnKnown can't find LAPTOP-IVANO: Non-existent domain

из-за этого nslookup не работает
когда дописал букву одну, заработало

PS C:\Windows\system32> nslookup LAPTOP-IVANOV
Server: UnKnown
Address: ::1
Name: LAPTOP-IVANOV.Office.ua
Addresses: ffad:f000:0d0a:0:f000:000f:c000:0000
192.168.*.*

[MaxKozlov]

Digsecman, для 12-символьного имени компа странный результат. Обычно это проблема нетбиоса и проявляется на длине 16+

[Digsecman]

MaxKozlov, согласен но что есть то есть. Windows Server 2019

[MaxKozlov]

Digsecman, имя одного компа - это отдельная тема, надо проверять dns и dhcp, смотреть как оно в dns попало и что сам комп о себе думает.
А по теме - при наличии таких проблем можно попробовать использовать DnsHostName вместо name

[Digsecman]

MaxKozlov, благодарю, попробую - отпишусь как получилось

Answer 1

[MaxKozlov]

Думаю, вам прежде всего надо разбить свой скрипт на шаги помельче.

и каждый шаг выполнить отдельно, контролируя его выполнение. То есть выполнять не из файла, а самостоятельно из консоли.
1. получить список компов: $computers = ...
2. проконтролировать что получили то что надо: $computers.Count; $computers[0]
3. Выполнить первую часть установки на одном из компов: Invoke-Command -ComputerName $computers[0] { тут команда установки chocolatey }
4. убедиться что всё встало: залезть на комп и посмотреть
5. Поставить софт на этот комп: Invoke-Command -ComputerName $computers[0] { тут команды choco install }
6. убедиться что всё встало: залезть на комп и посмотреть
7. прочистить список компов от тех кто выключен: самостоятельное упражнение
8. повторить пункты 3 и 5 на прочищенном списке: самостоятельное упражнение

В результате из шагов 1, 7 и 8 сможете скомбинировать рабочий скрипт

И скрипты свои пишите так же - по команде на строке, не экономьте переводы строк, читать невозможно.
И не злоупотребляйте пайпами пока не понимаете что получаете на каждом их этапе, пишите всё в переменные

Comments

[Digsecman]

пункт 1 выполнен получил DNS хостнеймы
застрял на п.3

[Digsecman]

к сожалению, еще -ArgumentList не дает добавить опции такие как ярлык на рабочий стол
choco install googlechrome -params '"/DesktopIcon"' команда отлично работает за рамками перечня аргументов а тут не хочет(
может есть способ? благодарю

[MaxKozlov]

Digsecman,
Почему вы так упорно не следуете рекомендациям, а каждый раз запускаете свой кривой скрипт и при этом ждёте поддержки ?

скрипт у вас должен получиться после осмысления выполнения пунктов 1..8

Если вы застряли на пункте три - то там нет "тела скрипта"
там просто команда.

в вашем случае это, видимо, должна быть команда

Invoke-Command -ComputerName $computers[0] -ScriptBlock {Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072;
iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1'));
}

где содержимое $computers[0] = 'DESKTOP-AESUFD3'
почему у вас нет соединения с этим компом я знать не могу
даже dnshostname у вас нет, судя по ошибкам с DESKTOP-AESUFD и WS01 - это не fqdn из dns, а просто имена

остальные ошибки тоже связаны с невыполнением построчного запуска вручную

[Digsecman]

MaxKozlov, извините и благодарю за помощь.
Ваш вклад в решение весомый

кажется я понял.
нужно еще winrm включать и разрешить удаленные подключения с DC.
только что выполнил скрипт и проверил на пк- работает.
сработало в таком виде как есть, без dnshostname. но буду тестировать не будет ли ошибок.
спасибо! дальше сам доделаю