Что добавить в скрипт чтобы он удаленно скопировал exe на множество хостов?

Question

[Digsecman]

Доброго времени суток!
Не получается скопировать exe через Invoke-Command на множество хостов, в гугле ничего вразумительного нет
Создал общую папку на контроллере домена туда поместил exe-шник.
Вот сам скрипт

Set-Item wsman:\localhost\client\trustedhosts * -Force;
$pc= (Get-ADComputer -Filter * -Property *|Select-Object Name).Name;
$dest = '\\WIN-4HCHDV7O78U\fusion'
$path = 'C:\fusion\GLPI_autoinstall.exe'

foreach($pc in $pcs)
Invoke-Command -ScriptBlock {Start-Process PowerShell -wait -verb open -ArgumentList 'Copy-Item -Path \\WIN\c$\fusion\GLPI_autoinstall.exe -Destination \\$pc\$path\'} -ComputerName $pc;
Invoke-Command -ScriptBlock {cmd /c ″C:\fusion\GLPI_autoinstall.exe″} -ComputerName $pc;

что нужно поправить/убрать чтобы скрипт отработал?
спасибо

Comments

[Alexey Dmitriev]

что вам мешает запустить его построчно и посмотреть какая часть не отрабатывает?

[Владимир]

Digsecman,
Зачем столько всего?
С узла, на котором запускается скрипт доступ на все остальные есть?

[Digsecman]

Владимир, да по winrm

[Digsecman]

Alexey Dmitriev, Start-Transcript запускал, но мне это мало что дает как пофиксить. потерянный символ } не пойму куда вставить

line:6 char:21
+ foreach($pc in $pcs)
+ ~
Missing statement body in foreach loop.
At line:7 char:108
+ ... n\GLPI_autoinstall.exe -Destination \\$pc\$path\'} -ComputerName $pc;
+ ~~~~~~~~~~~~~~~~~~~~~
The string is missing the terminator: '.
At line:7 char:29
+ Invoke-Command -ScriptBlock {Copy-Item -Path \\WIN\c$\fusion\GLPI_aut ...
+ ~
Missing closing '}' in statement block or type definition.
+ CategoryInfo : ParserError: (:) [], ParentContainsErrorRecordException
+ FullyQualifiedErrorId : MissingForeachStatement

[Alexey Dmitriev]

Digsecman, уверен вы разберетесь. разберите строку, начиная с команды copy-item и потом собирайте до foreach, проверяя все переменные и т.п.
Кстати зачем вам внутри скриптблока "Start-Process PowerShell -wait -verb open -ArgumentList" ?

[Andrew AT]

foreach($pc in $pcs)

После foreach ставим { и потом закрываем цикл }

И да, вот здесь

$pc= (Get-ADComputer -Filter * -Property *|Select-Object Name).Name;

$pc меняем на $pcs (;

[Владимир]

Digsecman,

да по winrm

Если они ещё и по SMB доступны, надо из цикла выкинуть все, кроме Copy-Item (без Ivoke-Command) и тестировать.
Когда будут файл копироваться - усложнять.
А когда усложнять - подумать, как упростить код в принципе. Например, зачем там запуск cmd?

[Digsecman]

Alexey Dmitriev, выкинул данный блок.

[Digsecman]

Andrew AT, благодарю поменял, вроде не фейлиться но и не устанавливается..странно

[Digsecman]

Владимир, чтобы запустить самоустанавливающийся файл. через консоль просто запускаю его

[Andrew AT]

Digsecman, скрипт надо смотреть - а то уже непонятно что в нем сейчас )))

[Digsecman]

Владимир, да, есть доступ

[Digsecman]

Andrew AT,

Start-Transcript
Set-Item wsman:\localhost\client\trustedhosts * -Force;
$pcs= (Get-ADComputer -Filter * -Property *|Select-Object Name).Name;
$path = '\\WIN\fusion\GLPI_autoinstall.exe'
$dest = 'C:\fusion\GLPI_autoinstall.exe'

foreach($pc in $pcs){}
Invoke-Command -ScriptBlock {Copy-Item -Path $path -Destination \\$pc\$dest\} -Recurse -Force -ComputerName $pc;
Invoke-Command -ScriptBlock {PowerShell.exe 'C:\fusion\GLPI_autoinstall.exe' /sAll} -ComputerName $pc;

[Andrew AT]

Digsecman, Вы PowerShell ранее не использовали ?..

Тогда проще показать, чем объяснять. Но в боевом режиме не советую так поступать - с головой и в омут!(;

Этот скрипт должен пока только скопировать файл на машинки

$pcs  = (Get-ADComputer -Filter * -Property *|Select-Object Name).Name;
$path = '\\WIN\C$\fusion\GLPI_autoinstall.exe'
$dest = 'C$\fusion\GLPI_autoinstall.exe'

foreach($pc in $pcs) { Copy-Item -Path $path -Destination "\\$($pc.name)\$dest" }

[Digsecman]

Andrew AT, только начал вникать, интересно и стараюсь разобраться

[Digsecman]

Andrew AT, к сожалению фейлиться

Copy-Item : The specified path is invalid.
At line:6 char:24
+ ... in $pcs) { Copy-Item -Path $path -Destination "\\$($pc.name)\$dest" ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Copy-Item], IOException
+ FullyQualifiedErrorId : System.IO.IOException,Microsoft.PowerShell.Commands.CopyItemCommand

[Andrew AT]

Digsecman, понятно!

А вообще, я бы сделал как бы так:

$mass = (Get-Adcomputer -filter "Enabled -eq 'TRUE'" -properties * | ? {($_.IPv4Address -ne $NULL) -and ($_.OperatingSystem -notlike '*Server*')}).name

foreach ($pk in $mass) 
{ 
  if ((Test-connection $pk -count 2 -quiet) -eq "True")
     { 
      if(Test-Path -Path "\\$pk\c$\fusion\GLPI_autoinstall.exe" )
        { Write-Host "$pk файл уже есть!" }
       else
        {  
          try   { Copy-Item -Path "\\WIN\c$\fusion\GLPI_autoinstall.exe" -Destination "\\$pk\c$\fusion\GLPI_autoinstall.exe";Write-Host "$pk файл СКОПИРОВАЛИ!"  }
          catch { Write-Host "$pk сбой копирования файла..." }
        }
     }
    else { Write-Host "$pk ---> не доступен" }
}

Удачи!

[Andrew AT]

Digsecman, ой! Извиняюсь!

Вот так надо:

$pcs  = (Get-ADComputer -Filter * -Property *|Select-Object Name).Name;
$path = '\\WIN\C$\fusion\GLPI_autoinstall.exe'
$dest = 'C$\fusion\GLPI_autoinstall.exe'

foreach($pc in $pcs) { Copy-Item -Path $path -Destination "\\$pc\$dest" }

[Digsecman]

Andrew AT, огромная благодарность! с Вашего разрешения возьму за основу для своего скрипта

[Digsecman]

Andrew AT, тут к сожалению не отроботало... а можно через Invoke-Command выполнить копирование с сетевой папки на DC C:\fusion\GLPI_autoinstall.exe на всех хостах?

Copy-Item : The network path was not found
At line:5 char:24
+ ... ach($pc in $pcs) { Copy-Item -Path $path -Destination "\\$pc\$dest" }
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Copy-Item], IOException
+ FullyQualifiedErrorId : System.IO.IOException,Microsoft.PowerShell.Commands.CopyItemCommand

[Andrew AT]

Digsecman, надо точно указать сетевой путь к источнику.

Вот это \\WIN\C$\fusion доступно из консоли ? Это же источник ?

Copy-Item : The network path was not found

Это означает, что с машинки, на которой запущен скрипт, нет доступа, либо путь указан неверно.

[Digsecman]

Andrew AT, да, \\WIN\C$\fusion доступно из консоли и да это источник
тогда получается нет доступа..странно, winrm и remote ps script включал..может файрвол..

[Andrew AT]

Digsecman, я сейчас уже домой... Давай на почту перейдем, если актуально.

[Digsecman]

Andrew AT, да, буду благодарен
маякнул

Answer 1

[MaxKozlov]

Безотносительно того что там в скрипте наворочено.
Если у вас идет копирование с сети внутри invoke-command - вы получаете классический double-hop == access denied

Копировать надо со своей машины или по шаре типа c$ или открывать ремотную сессию и копировать в сессию (-tosession)

Answer 2

[Роман Безруков]

У вас имеется домен - почему не используете GPO для этой задачи?

Comments

[Digsecman]

потому что через gpo msi ставятся или же я не знаю как exe задеплоить. если есть рабочее решение - буду благодарен.

[Владимир]

Роман Безруков,
безотносительно заданного вопроса, скажу, что групповые политики часто проигрывают скриптам.
Логирование, уведомления (почта, чатик) об ошибках, обработка сложных условий (выбор файлов для копирования в зависимости от фазы луны) - всего этого добиться от групповых политик?
Отдельным пунктом стоит тестирование корректности работы - со скриптами это куда проще устроить...

[Роман Безруков]

Digsecman, у Вас скрипт просто копирует файл и ничего не ставит...

[Alexey Dmitriev]

Digsecman, в gpo preferences есть специальный пункт для копирования файлов на машины.

[Роман Безруков]

Владимир, ну так то микроскопом тоже можно гвозди забивать...
Где-то эффективнее GPO/GPP, где-то скрипт

[Digsecman]

Роман Безруков, поправил, добавил строку