Как копировать папку по smb только на включенные компьютеры?

Question

[shell_guy]

В сети нашел образцы скриптов. Включил WinRM через logon script.
При попытке копирования по сетевой шаре с контроллера домена через powershell скрипт получаю ошибку:

$computername = (Get-ADComputer -LDAPFilter "(&(objectCategory=computer)(!userAccountControl:1.2.840.113556.1.4.803:=8192))" -Properties name | Sort).name;
$src = "\\DC-01\c$\zabbix\*"

foreach ($computer in $computername) 
{
    $df = "\\$computer\c$\zabbix"


    if (!(Test-Path -path $df))
    {
        New-Item $df -Type Directory
    }
    Copy-Item -Path $src  -Destination $df;
    Invoke-Command -ComputerName $computer -ScriptBlock {powershell "& 'C:\zabbix\install.bat'"}

[WS-01_MELNIK] Сбой подключения к удаленному серверу WS-01_MELNIK. Сообщение об ошибке: Клиенту WinRM не удалось обработать запрос, так как не удалось разрешить имя сервера. Подробности см. в разделе справки

"about_Remote_Troubleshooting".
    + CategoryInfo          : OpenError: (WS-01_MELNIK:String) [], PSRemotingTransportException
    + FullyQualifiedErrorId : ComputerNotFound,PSSessionStateBroken
New-Item : Не найден сетевой путь
At line:13 char:9
+         New-Item $destinationFolder -Type Directory
+         ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [New-Item], IOException
    + FullyQualifiedErrorId : System.IO.IOException,Microsoft.PowerShell.Commands.NewItemCommand

Как копировать папку ТОЛЬКО на включенные пк ?
И еще, DNS имена пк обрезаются, как это исправить?

Comments

[MaxKozlov]

Так делать не надо

Invoke-Command -ComputerName $computer -ScriptBlock {powershell "& 'C:\zabbix\install.bat'"}

надо так

Invoke-Command -ComputerName $computer -ScriptBlock { & 'C:\zabbix\install.bat' }

или так

Invoke-Command -ComputerName $computer -ScriptBlock { C:\zabbix\install.bat }

Незачем внутри powershell запускать powershell ещё раз

DNS имена пк обрезаются

Они у вас длиннее 16 символов ?
btw, подчёркивания в именах - это плохо, в DNS такого не должно быть

[shell_guy]

MaxKozlov, есть пара пк в которых 17 и 18 символов о_0. Есть вот 16, SMART-ILLARIONOV
Делали до меня поэтому переделывать приходится

[MaxKozlov]

shell_guy, у netbios ограничение по длине имени 16 символов. А у микрософтовской реализации даже 15. Поэтому компы в домене длиннее 15 символов - гоовная боль

Ну и в dns по стандарту толька a..z, 0..9 и "-" (не считая точки). Никаких подчеркиваний

[shell_guy]

MaxKozlov, буду значит хостнеймы по-людски переделывать)

Answer 1

[Владимир]

Если отвечать исходя из вопроса - проверить доступность узла можно с помощью Test-NetConnection.

Остальные вещи (DNS-имена обрезаются - это, вообще, о чем? Где?) лучше в комментариях обсудить.

Comments

[shell_guy]

я пытаюсь таким образом реализовать но пока не работает:

$pingtest = Test-Connection -ComputerName $comp -Quiet -Count 1 -ErrorAction SilentlyContinue
if($pingtest)
$computername = (Get-ADComputer -LDAPFilter "(&(objectCategory=computer)(!userAccountControl:1.2.840.113556.1.4.803:=8192))" -Properties name | Sort).name;
$src = "\\DC-01\c$\zabbix\*"

foreach ($computer in $computername)
{
$df = "\\$computer\c$\zabbix"

if (!(Test-Path -path $df))
{
New-Item $df -Type Directory
}
Copy-Item -Path $src -Destination $df;
Invoke-Command -ComputerName $computer -ScriptBlock {powershell 'C:\zabbix\install.bat'}
else

{ Write-Host($comp + " is offline") -ForegroundColor Red }
}

[Владимир]

Что значит "пока не работает"?
Там же вряд ли написано "Подождите, скрипт заработает попозже"?
В сообщении об ошибке обычно полезная информация.

Что такое $comp?
Сейчас, получается, проверяется доступность некого $comp, после чего выполняются действия с компьютерами независимо от их доступности. А надо сначала получить список всех интересующих узлов, а потом проверять их доступность.

Кстати, выше MaxKozlov давал совет насчёт Invoke- Command...

[shell_guy]

Владимир, спасибо

Answer 2

[Роман Безруков]

Запилить установку zabbix-агента через GPO не вариант?
P.S. а что сделает скрипт, если комп включен и агент уже установлен?

Comments

[shell_guy]

GPO в моем случае.
получается перезапишет. если уже есть и агнет установлен но лучше бы скипал. не знаю ка кэто реализовать - за любую помощь буду благодарен

[MaxKozlov]

shell_guy, Для этого надо как минимум знать содержание C:\zabbix\install.bat :))

[Роман Безруков]

shell_guy, например, проверять наличие какого-то конкретного файла в конечной папке перед установкой агента...

[shell_guy]

Роман Безруков, я думаю можно производить инстал если пк онлайн
Import-Module active*

$rtn = $null

Get-ADComputer -Filter * |

ForEach-Object {

$rtn = Test-Connection -CN $_.dnshostname -Count 1 -BufferSize 16 -Quiet

IF($rtn -match ‘True’) {write-host -ForegroundColor green $_.dnshostname}

ELSE { Write-host -ForegroundColor red $_.dnshostname }

}

Только как на основании данного сканирования устанавливать софт только на онлайн машины а офлайн пусть скипаются, в идеале чтобы в файл писало на каких не установлено. Но я пока не знаю как это сделать..

[Владимир]

shell_guy,
записывать в лог можно с помощью Out-File или Set-Content.
На основании этих командлетов куда написанных функций для логирования.
Вот, например, одна из них.

[Владимир]

shell_guy,
И тогда будет как-то так:

Import-Module -Name 'ActiveDirectory'

$LogFilePath = 'ййй'

Get-ADComputer -Filter * | ForEach-Object -Process {
    if ((Test-NetConnection -ComputerName $PSItem.DnsHostname).PingSucceeded) {
        Write-ScriptLog -Message "Узел $($PSItem.DnsHostname) доступен" -Level 'Info' -Path $LogFilePath
        ## Действия на случай доступности узла.
    }
    else {
        Write-ScriptLog -Message "Узел $($PSItem.DnsHostname) НЕдоступен" -Level 'Warn' -Path $LogFilePath
        ## Действия на случай недоступности узла.

    }
}

[Владимир]

shell_guy,
Кстати, насчет проверки установлен уже zabbix или ещё нет:
В Windows 10/Server 2019 точно (в 8-не проверял, но вроде тоже можно) проверить наличие и удалить программу можно с помощью Get-Package / Uninstall-Package.

Для пример - установка 1С, если ещё не установлена:

$InstalledPackage = Get-Package -Name "1C:Предприятие 8*" -RequiredVersion $PlatformVersion -ErrorAction SilentlyContinue
    if ($InstalledPackage) {
        ##TODO Уже установлена
        Write-Host $PlatformVersion 'уже установлена.'
    }
    else {
        Write-Host 'Запускаем установку версии' $PlatformVersion
        Start-Process -FilePath 'C:\windows\system32\msiexec.exe' -ArgumentList $ArgumentsArray -Wait
        Write-Host 'Установили версию' $PlatformVersion -ForegroundColor Green
    }

[shell_guy]

Владимир, спасибо, буду пробовать внедрять в код