Есть скрипт, который вешается на логон пользователя, скрипт отрабатывается частично. В логах вижу ошибку на строчке Import-module ActiveDirectory, о том что модуль ActiveDirectory не найден.
Если на ПК где выполняется скрипт под правами админа запустить PS и выполнить:
Add-WindowsCapability –online –Name “Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0”
После чего снова запустить скрипт, то все выполнится корректно.
Пробовал сделать
как тут описано, но не работает. Т.е. я скопировал файлы из папки Modules в папку, которую разместил в netlogon, чтобы папка была по умолчанию в доступе у всех и не копировать всю папку на каждый комп в домене каждый раз. Добавил туда же два файла, которые и импортируются в итоге, в скрипте в самом начале добавил две строки:
Import-Module "\\domain.local\NETLOGON\ActiveDirectory\Microsoft.ActiveDirectory.Management.dll"
Import-Module "\\domain.local\NETLOGON\ActiveDirectory\Microsoft.ActiveDirectory.Management.resources.dll"
Ошибка та же самая, что и без установленного модуля.
Может можно Add-WindowsCapability как-то выпонить через GPO на всех тачках, потому что их много?
Сам скрипт PS
$User = $env:UserName
$FileName = "Sign"
$FileExtension = "htm","rtf","txt"
$PathOriginal = "\\domain.local\NETLOGON"
$Path = "C:\Users\Public\Downloads"
$PathSignature = "$PathOriginal\OutlookSignature"
$PathSignatureTemplates = "$PathOriginal\OutlookSignature\Templates"
$PathSignatureUser = "$Path\OutlookSignature\$User"
$AppSignatures =$env:APPDATA + "\Microsoft\Signatures"
Import-Module "\\domain.local\NETLOGON\ActiveDirectory\Microsoft.ActiveDirectory.Management.dll"
Import-Module "\\domain.local\NETLOGON\ActiveDirectory\Microsoft.ActiveDirectory.Management.resources.dll"
$AD_user = Get-ADUser $User -Properties Title,Company,homePhone,telephoneNumber,sn,givenName
New-Item -Path "$Path\OutlookSignature\$User" -ItemType Container –Force
foreach ($Ext in $FileExtension)
{
Copy-Item -Force "$PathSignatureTemplates\$FileName.$Ext" "$PathSignatureUser\$FileName.$Ext"
}
foreach ($Ext in $FileExtension)
{
(Get-Content "$PathSignatureUser\$FileName.$Ext") | Foreach-Object {
$_ -replace "@sn", $AD_user.sn `
-replace "@givenName", $AD_user.givenName `
-replace "@Title", $AD_user.Title `
-replace "@Company", $AD_user.Company `
-replace "@homePhone", $AD_user.homePhone `
-replace "@ipPhone", $AD_user.telephoneNumber
} | Set-Content "$PathSignatureUser\$FileName.$Ext"
}
foreach ($Ext in $FileExtension)
{
Copy-Item -Force "$PathSignatureUser\$FileName.$Ext" "$AppSignatures\$User.$Ext"
write-host "$PathSignatureUser\$FileName.$Ext"
write-host "$AppSignatures\$User.$Ext"
}
#Office 2016 and Over
If (Test-Path HKCU:'\Software\Microsoft\Office\16.0') {
Remove-ItemProperty -Path HKCU:\Software\Microsoft\Office\16.0\Outlook\Setup -Name First-Run -Force -ErrorAction SilentlyContinue -Verbose
New-ItemProperty HKCU:'\Software\Microsoft\Office\16.0\Common\MailSettings' -Name 'ReplySignature' -Value $User -PropertyType 'String' -Force
New-ItemProperty HKCU:'\Software\Microsoft\Office\16.0\Common\MailSettings' -Name 'NewSignature' -Value $User -PropertyType 'String' -Force
}
UPD №1: Скорректировал скрипт и убрал строку Import-module ActiveDirectory т.к. я же загружаю его через dll. Ошибка недоступности модуля ушла, но в скрипт добавляет в подпись только givenName почему то, а все остальное пустое.
UPD №2: Если я просто зайду на ПК под юзером, открою powershell и выполню 1 команду из скрипта
Import-Module "\\domain.local\NETLOGON\ActiveDirectory\Microsoft.ActiveDirectory.Management.dll"
То все подгружается корректно и я могу использовать тот же Get-ADUser, а значит эти две строчки работают.
Почему тогда при выполнении скрипта в подписи вставляется только givenName? Как будто -replace не отрабатывает замену всех атрибутов или Get-ADUser не может считать остальные данные которые указаны.
Что еще можно протестировать, почему передаются не все данные?
UPD №3: Выполнение в одну строчку команды Get-ADUser так же отрабатывает без ошибок, но почему то выдает меньше информации, возможно поэтому ничего кроме givenName через нее и не получается собрать?
UPD №4: Проблема по сути в этом и есть. Та же самая строка на ПК с установенной оснасткой выдает то что указано в -Properties, без оснастки не выдает. Как исправить пока не понятно.
Средний
Простой
Простой
