Как с помощью powershell ИНТЕРАКТИВНО запустить mstsc.exe на удаленном сервере?

Question

[VITYA-XY1]

Пробовал так:
mstsc.exe /h:850 /w:1000 "C:\TEST.RDP"
и так:
Invoke-Expression "mstsc.exe /h:850 /w:1000 C:\TEST.RDP"

Локально на сервере 2 команды отрабатывают, удаленно скрипт не выбивает никаких ошибок ни в одном ни в другом случае.

Comments

[Владимир]

Три раза прочитал, но не понял, ни в чем проблема, ни, собственно, что надо сделать.
В вопросе про cmd, в описании про rdp... В общем, не понятно.

[VITYA-XY1]

Владимир, не важно cmd rdp notepad.exe главное чтобы запустилось интерактивно, нужно чтобы после удаленного запуска команды mstsc.exe /h:850 /w:1000 "C:\TEST.RDP" от пользователя Vasya, пользователь Vasya зашев на сервер под своей учеткой увидел окошко TEST.RDP

[Владимир]

VITYA-XY1, а зачем это нужно, если не секрет?
Я, честно говоря, сомневаюсь, что это вообще возможно.
И не могу представить, какая от этого может быть польза.

[VITYA-XY1]

Владимир, заказчику это нужно

[Роман Безруков]

VITYA-XY1,

пользователь Vasya зашев на сервер

а как он заходит на сервер? Вы хотите получить RDP внутри RDP?

[Владимир]

VITYA-XY1, а заказчику вот прям в таком виде надо?
Просто это похоже на очередную задачу "про x -> y -> z".

[VITYA-XY1]

Владимир, прям надо, и вопрос изначально не стоял, как это сделать через планировщик, это было ваше предложение, первоначальный вопрос четкий:
"Как с помощью powershell ИНТЕРАКТИВНО запустить mstsc.exe на удаленном сервере?"

[VITYA-XY1]

Роман Безруков, совершенно верно, только мне нужно это окно получить до того как он зашел на сервер

[Роман Безруков]

VITYA-XY1, а logon-скрипт? Ну или автозагрузка, как предлагал MaxKozlov

[MaxKozlov]

VITYA-XY1,

мне нужно это окно получить до того как он зашел на сервер

то есть на самом деле ваш вопрос звучит "как открыть на сервере интерактивную сессию для юзера". И при этом вы не знаете его пароля? Тогда никак

Если же вам зачем-то надо чтобы mstsc ... стал logon shell, так чтобы кроме него ничего нельзя было запустить, тогда это настраивается через gpo. Или на соответствующей закладочке aduc можно попробовать прописать для юзера. Но тогда это будет к нему приколочено гвоздями.

Еще вариант - запретить просто логон, но опубликовать "приложение" - remoteapp

Но вообще-то скорее всего правильно настроить connection broker

И это явно

очередная задача"про x -> y -> z".

[VITYA-XY1]

Господа зачем вы так все усложняете, если вам настолько интересны детали задачи сейчас распишу:
Есть сервер"А" на нем винда 2012
Есть сервер"B" на нем винда 2012

Нужно чтобы с сервера "А" в 3:30 АМ стартовала задача которая:
1) Перезагружает сервер B (не спрашивайте зачем ;) )
2) Ждет пока сервер В перезагрузится и будет доступен
3) Запускает на нем под пользователем Vasya RDP
4) Когда пользователь Vasya заходит на сервер B у него отображается открытое окно RDP (не спрашивайте почему пользователь Vasya сам не может запустить RDP)

Автозапуск пока не пробовал, посмотрю в эту сторону, спасибо,но это workaround, а не решение конкретного вопроса

Сути вопроса детали не меняют: Как с помощью powershell ИНТЕРАКТИВНО запустить mstsc.exe/notepad.exe/anyname.exe на удаленном сервере?

[MaxKozlov]

VITYA-XY1, это всё не объясняет почему "Когда входит уже запущен", а не "Когда входит - запускается".
Для вас это принципиально, но не понятно в чем разница с точки зрения пользователя.

Вот и хотелось бы понять.

Потому как с точки зрения решения - это запуск чего-либо без учасия пользователя совсем или вход пользователя - тригер события запуска.

Первое без знания пароля - невозможно. А для второго вам вариантов накидали.
Да и со знанием пароля задача звучит "как создать интерактивную сессию". А уж что в ней будет запущено - дело десятое.
Потому как интерактивный вход - это для ms со времен 2003 сервера особое событие

[Роман Безруков]

VITYA-XY1,

Нужно чтобы с сервера "А" в 3:30 АМ стартовала задача которая:
1) Перезагружает сервер B (не спрашивайте зачем ;) )
2) Ждет пока сервер В перезагрузится и будет доступен
3) Запускает на нем под пользователем Vasya RDP
4) Когда пользователь Vasya заходит на сервер B у него отображается открытое окно RDP (не спрашивайте почему пользователь Vasya сам не может запустить RDP)

1. почему задача перезагрузки не может быть запущена с конечного сервера В?
3. Пароль пользователя Васи таскается внутри RDP-файла?
4. почему пользователь Вася не подключается напрямую к серверу В, а делает это через задний проход? Какие ограничения на него действуют?

P.S. по ходу, пользователь Вася сильно ущемлен в правах либо Вася используется втемную...

[АртемЪ]

VITYA-XY1,

от пользователя Vasya, пользователь Vasya зашев на сервер под своей учеткой увидел окошко TEST.RDP

Пользователь Vasya должен зайти на сервер под своей учеткой до запуска!!!
Тогда увидит.
Иначе - разумеется не увидит.

Answer 1

[Владимир]

Если задачу свести к формулировке "запустить что-то на удаленной машине в контексте работающего там пользователя", я бы создал там задачу в Планировщике заданий (от имени того пользователя), которая бы запускала некий скрипт. Затем, при необходимости что-то запустить - правим скрипт и запускаем задачу, а задача уже запускает скрипт в контексте пользователя.
Может быть есть и более "правильный" способ.
Но зачем это вообще?

Comments

[VITYA-XY1]

пробовал, если дергать скедуллер он запускает задачу но делает это в неинтерактивном режиме

[MaxKozlov]

VITYA-XY1, плохо пробовали. у меня окошко cmd в тесте появлялось

[Владимир]

VITYA-XY1, настройки безопасности какие у задачи? Скорее всего, дело в них.

[VITYA-XY1]

Владимир,
задача запускается с высшим приоритетом,
"правильный способ": нужно, чтобы окно rdp запускалось в интерактивном режиме на удаленной машине по тригеру с локальной машины
зачем это вообще - это нужно кастомеру

[Владимир]

VITYA-XY1, с наивысшим приоритетом тут как раз и не подойдет, наверное. Доберусь до компьютера - проверю из любопытства. Но тут другой момент...
Да и вообще, получить что-то "до того, как он войдет на сервер" - это как?
Если пользователь ещё не вошел, значит и сделать в его сессии ничего нельзя.
То есть, надо войти вместо пользователя? Или он входит раньше, но потом отключается?

В первом случае - автозагрузка или logon-скрипт, как уже упоминали, который будет учитывать внешнее условие или - кто-то же как-то вошел вместо пользователя, может он и mstsc запустит заодно?

Во втором случае - кроме Планировщика мне больше в голову ничего не приходит.

Ну и повторюсь, звучит все это так, как будто сделать на самом деле надо что-то другое.
RDP внутри RDP, которое запускается до того, как пользователь вошел? Может быть RDP от пользователя надо динамически направлять на разные узлы на этапе подключения?
Или там окошко не на весь экран? Почему тогда не RemoteApp, например?

И по существу задачи вопрос (если это клиенту надо - ответ на этот вопрос уже был в "ТЗ") - это бинарное условие, разрешаемое строго до "входа" пользователя или возможны ещё вариации? То есть, когда пользователю надо будет "войти", у него уже или будет окно RDP, или не будет окна? Или окно может появиться уже в процессе его работы?

[MaxKozlov]

Владимир, именно что с обычным приоритетом + интерактивно без ввода пароля. А юзер-нужный. Тогда все работает.

Answer 2

[Morrowind]

Вашу задачу проще решить через tasksheduler. В свойствах запуска так же можно попробовать указать /h:850 /w:1000
Здесь вопрос не о Powershell, а об OS Windows у Вас.

Answer 3

[MaxKozlov]

А может просто то что надо в автостарт прописать для пользователя?