Как запустить данный скрипт с ярлыка не вводя каждый раз учетные данные?

Question

[Novichok Admin]

Необходимо чтобы несколько доменных пользователей, могли с клика ярлыка(имеется) запускать данный скрипт(он расположен в SYSVOL контроллера домена) не вводя каждый раз данные учетки.

$credroot = Get-Credential ad\
$TMPComp = (Get-ADComputer -SearchBase "OU=OS,OU=Computers,OU=COMPANY,DC=AD,DC=DOM,DC=ru" -Filter *).DNSHostName
Send-MailMessage -SmtpServer 'mail.company.com' -From '[e-mail] ' -To '[e-mail]', '[e-mail]'  -Subject "Hello" -Body "World" -Encoding 'UTF8' -Credential ad\example
Foreach ($TMP in $TMPComp) {
    Invoke-Command   -ComputerName $TMP -ScriptBlock {shutdown /f /t 1 /r}  -Credential $credroot
}

Comments

[сергей кузьмин]

пользователи которые хотят молча запускать - залогинены в этот момент ?

можно вытаскивать из
Control Panel -> User Accounts -> Credential Manager -> Windows Credential

https://support.microsoft.com/ru-ru/windows/%D0%B4...

надо код писать

[Novichok Admin]

сергей кузьмин, да, залогинены

[сергей кузьмин]

Novichok Admin, ссылка которую я дал раньше показывает как пользователь windows *свой* пароль запоминает чтобы не вводить лишний раз

этим может воспользоваться ваш скрипт
с тем чтобы проверить как работает Windows.Security.Credentials.PasswordVault

для другого пользователя надо что нибудь лучше чем Get-ADComputer и shutdown
какие еще могут быть целевые использования такой автоматизации ?

чтобы эти запустить требуются сконфигурированный
домен ну и перезапускать компьютер в целях тестирования не сильно удачная идея

Answer 1

[MaxKozlov]

Так как credentials вам нужны фактически только для Invoke-Command
а у shutdown есть свой ключик для удалённого выключения и перезагрузки, можно заменить
Invoke-Command на shutdown -m \\$TMP .....
права на перезагрузку компов у этих пользователей уже должны быть или вам всё равно придётся их дать.

Если же нужно мутить что-то более сложное, надо смотреть в сторону Register-PSSessionConfiguration

Ещё рабочий вариант - создать где-то таску с нужными командами, запускаемую от нужного пользователя и давать пользователям права на запуск этой задачи.

Если же прав на перезагрузку у них нет, но есть у того, чьи credentials вы им "выдаёте" - то это по сути всё равно что им самим выдать, дополнительные "навороты" вокруг этого факта ничего по сути не меняют, так как нажать на ярлык они могут в любой момент

Answer 2

[Роман Безруков]

Как вариант - можно читать учётные данные (логин/пароль) из заранее подготовленного файла.
А вместо ForEach и Invoke-Command можно использовать

Restart-Computer -ComputerName $TMPComp -Credential $credroot -Force