Как решить проблему нехватки прав пользователя домена при запуске скрипта PowerShell?

Question

[Андрей]

Здравствуйте необходимо создать сетевые папки на рабочих станциях для определенной группы пользователей домена (Обычные пользователи домена без админских привелегий). Для этого создана группа пользователей в которую помещены нужные юзеры, с помощью групповой политики на эту группу вешаю скрипт на Powershell
Но возникает проблема New-smbshare не отрабатывает от пользователя с правами пользователь домена. Подскажите варианты решения ?

Answer 1

[Андрей]

Всем спасибо за ответы , проблема была в том что при редактировании групповой политики я по запарке скрипт засунул в конфигурацию компьютера а не в конфигурацию пользователя , соответственно скрипту и не хватало прав на запуск.
Дело было не в правах конкретного пользователя, как я думал сначала, а настройках Делегирования для групповой политики .

Answer 2

[MaxKozlov]

Очевидно:
- или сделать общую шару на всех, а в ней подпапки на каждого юзера, ограниченные правами доступа
- или сделать все папки не из скрипта, запускаемого под юзером, а из скрипта, запускаемого админом.

и самое главное - постить код, а не скриншоты, Ваш рабочий стол врятли кому-то интересен :)

Answer 3

[Alexey Dmitriev]

Создавайте политикой scheduled task, запускаемую один раз при входе юзера - с нужными вам правами.

Comments

[MaxKozlov]

Не ради критики, ради информации.

Если таска будет запускаться из под SYSTEM, например, то как она узнает какую папку создавать (имя юзера) ?
(предполагаем что на скриншоте тест и таки надо его знать, иначе зачем вообще пытаться создавать везде идентичные папки из-под юзера)

Парсить event накладно каждый раз.