Как сделать Уведомление создание и добавления в группу пользователя в AD?

Question

[Billy_Pluto]

Дали задачу на работе сделать уведомление, которое будет отправлять сообщение на почту о создании и добавлении пользователя в группы AD.
В сервисе 'Просмотр событий' установил, какие события отслеживать, чтобы они выводились отдельно. Затем написал скрипт для отправления сообщения на почту. (Скрипт работает, если его просто запустить). Затем попытался добавить в планировщик задач, чтобы он отправлял сообщение на почту, запуская этот скрипт, но почему-то при тестовом создании пользователя или добавлении его в группу планировщик его не отрабатывает, хотя в столбце статуса указано "RUN".
В планировщике выводит сообщения о том что задача была выполнена, но сообщения нету(

$smtpUsername = "test@company's.domain"
$smtpPassword = "Password123!"
$smtpServer = "company's.mail.protection.outlook.com"
$smtpPort = 25
$smtpFrom = "test@company's.domain"
$smtpTo = "administrator@company's.domain"
$messageSubject = "Test User Added to Group Notification"
$messageBody = "User $username has been added to the group $groupName."

try {
    $securePassword = ConvertTo-SecureString -String $smtpPassword -AsPlainText -Force

    $smtpCredentials = New-Object System.Management.Automation.PSCredential -ArgumentList $smtpUsername, $securePassword

    Send-MailMessage -From $smtpFrom -To $smtpTo -Subject $messageSubject -Body $messageBody -SmtpServer $smtpServer -Port $smtpPort -UseSsl -Credential $smtpCredentials
}
catch {
    Write-Host "Error: $_"
}

Comments

[Роман Безруков]

У вас скрипт как-то привязан в журнале Безопасность к соответствующим событиям (4720, 4732, 4728, 4756, 4746, 4751, 4761)? В скрипте-то вы эти события никак не отслеживаете - просто отправляете письмо...

[Роман Безруков]

в задаче по расписанию должен запускаться c:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe с аргументами типа -hidden -file 'c:\scripts\UserNotify.ps1'

[Billy_Pluto]

Роман Безруков, Я создал таску в планировщике через event viewer. А скрипт вроде как должен указывать username, и в группу какую добавили пользователя.
Не могли бы подсказать как тогда его лучше всего подвязать к этим событиям?

Хорошо в расписание добавлю аргумент
Спасибо вам:)

[MaxKozlov]

Billy_Pluto, Я так понимаю, $username и $groupName вам пока неоткуда брать
Надо будет ещё само сообщение отпарсить, а это не так-то просто

Изучайте

[Роман Безруков]

Billy_Pluto,
1. Ваш скрипт сейчас никак не обрабатывает события, т.е. не получает $username и $groupname
2. я бы уменьшил кол-во отслеживаемых событий до некоторого минимума (4720, 4732, 4728, 4756, 4746, 4751, 4761), т.е. только события создания пользователя и добавления его в группы разного типа. Например, вы мониторите событие 4730 (это удаление глобальной группы безопасности) - оно точно вам надо?
3. надо исправить ваш скрипт, чтобы он по расписанию сам ходил в журнал безопасности, выбирал нужные события, получал из них $username и $groupName и отправлял письма (и не привязывать его через Event Viewer)

[Максим Гришин]

"хотя в столбце статуса указано "RUN""
Это не "RUN", а "RUNNING" - задача запущена, но не завершена. При отладке скриптов Powershell, запускаемых через планировщик, я обычно логировал всё и вся через "Write-Out" (кстати Write-Host требует терминала, не удивлюсь, если дело в нем), в задаче добавлял параметр выходного файла (> c:\temp\1.txt) и потом его читал и определял, что и где пошло не так. Попробуйте то же самое сделать.

[Роман Безруков]

Billy_Pluto, вот вам обновленная (от 12.01.2024) статья на тему - https://winitpro.ru/index.php/2018/04/18/opoveshhe...

[Billy_Pluto]

Добрый день всем! Спасибо за вашу помощь, извиняюсь за долгие ответы был в отпуске)
Переписал скрипт с помощью GPT, и вашим советам)
Присылает все отлично, только вот не понимаю почему Scheduler не запускает ее по отслеживанию ивента(
Хотя вроде указывал по совету Романа, указал 4720. Но приходится в ручную запускать, и тогда отрабатывает как надо

# SMTP server parameters
$smtpUsername = "test@domain"
$smtpPassword = "Password#"
$smtpServer = "domain.mail.protection.outlook.com"
$smtpPort = 25
$smtpFrom = "test@domain"
$smtpTo = "user@domain"
$smtpSubject = "New User Created in Active Directory"

# Function to send email
function Send-Mail($message) {
    try {
        # Convert password to a secure string
        $securePassword = ConvertTo-SecureString -String $smtpPassword -AsPlainText -Force
        
        # Create email credentials
        $smtpCredentials = New-Object System.Management.Automation.PSCredential -ArgumentList $smtpUsername, $securePassword
        
        # Send email using Exchange Online
        Send-MailMessage -From $smtpFrom -To $smtpTo -Subject $smtpSubject -Body $message -SmtpServer $smtpServer -Port $smtpPort -UseSsl -Credential $smtpCredentials
    } catch {
        Write-Host "Error sending message: $_"
    }
}


$lastCheckFile = "C:\scripts\lastCheck.txt"

$lastCheck = if (Test-Path $lastCheckFile) { Get-Content $lastCheckFile } else { (Get-Date).AddDays(-1) }


Import-Module ActiveDirectory
$users = Get-ADUser -Filter * -Properties whenCreated, DisplayName, EmailAddress
foreach ($user in $users) {
    if ($user.whenCreated -gt $lastCheck) {
        $message = "User $($user.SamAccountName) has been created in Active Directory." +
                   "`nDisplay Name: $($user.DisplayName)" +
                   "`nEmail: $($user.EmailAddress)" +
                   "`nCreation Date: $($user.whenCreated)" +
                   "`nDomain: $($user.DistinguishedName)"
        Write-Host "Sending notification for user: $($user.SamAccountName)"
        Send-Mail $message
    }
}


Set-Content -Path $lastCheckFile -Value (Get-Date)