Выполнение скрипта ps1 с модулями через GPO?

Dewz, благодарить здесь принято через "нравится" и "ответ" :)

вот тут ещё пишут что l2tp/ipsec с 1803 чуток улучшился
https://serverfault.com/questions/813256/windows-1...

и действительно, так оно и есть

Выполнение скрипта ps1 с модулями через GPO?

Dewz, Так изменения чего "с 1803 или 1809 до 21h1" ?

Работа не ухудшилась, кое-какие менюшки настроек переехали в новый дебильный интерфейс, сама большая потеря - неработа Start-WUScan и других команд модуля. Но это решаемо через

(New-Object -ComObject Microsoft.Update.AutoUpdate).DetectNow()

Выполнение скрипта ps1 с модулями через GPO?

Dewz, Изменения чего ?

Выполнение скрипта ps1 с модулями через GPO?

Dewz, Вот, на почитать
https://social.technet.microsoft.com/Forums/ie/en-...

Выполнение скрипта ps1 с модулями через GPO?

Dewz, мы поднялись повыше до того. до 20H2/21H1 в основном

А всусу-то можно и запретить качать что посвежее, использовать только то что уже есть.

Однако feature-update, с 1803 или 1809 кажется, в любом случае хотят от пользователя одобрения, так что или надо пробежаться везде или скриптовать со страшной силой в отсутствие пользователя, так как дело не быстрое.

Выполнение скрипта ps1 с модулями через GPO?

Dewz, Это уже всё же ближе к ошибкам по вашей ссылке

Вот ещё на ту же тему. Правда релиз пораньше
https://answers.microsoft.com/ru-ru/windows/forum/...

ну и в C:\Windows\Logs\DISM\dism.log, C:\Windows\Logs\CBS\CBS.log поглядите

Я б рекомендовал подняться с 1709 повыше.

Выполнение скрипта ps1 с модулями через GPO?

Dewz, и где спасибо ? :)

Почему не могу мигрировать некоторые ВМ в vSphere?

Александр Абакумов, Ну так vmx сравнили ? нет там бросающихся в глаза различий окромя ссылок на жёсткие диски ? операционка, кстати, одинаковая?

Выполнение скрипта ps1 с модулями через GPO?

Dewz, ну так и есть оно там ?

если руками сделать
Import-Module "\\main.cyclone\SysVol\main.cyclone\Policies\{43366D0F-F845-40EC-8199-2600ECFFF6CE}\Machine\Scripts\Startup\..\lib\take-own.psm1" что будет ?

потому что в листинге выше модулей нет, там просто функции, которые надо подгружать через "." , а не import-module, а проще скопировать их в свой скрипт, как предлагал Роман

и листинга take-own нету, там два раза New-FolderForced

Если с модулями всё нормально, то с путями у вас всё ок ?
все скрипты откопированы на все DC ?
почему вы их в \\domain\NETLOGON не положили ?

ошибка "Сбой DismOpenSession. Код ошибки: 0x80040154" вас не смущает ?

Почему не могу мигрировать некоторые ВМ в vSphere?

Александр Абакумов, Подумал тут об ещё одном варианте.

Если машина, которая успешно переехала, последний раз перезагружалась на gen9, потом уехала на gen10, а потом обратно на gen9, то как раз ей всё удастся, потому что процессорные фичи gen10 она не подхватила.

А та что не едет, перезагружалась последний раз как раз на gen10

Почему не могу мигрировать некоторые ВМ в vSphere?

Александр Абакумов, да, именно об этом я и говорю.
в интерфейсе можно, но запаришься. advanced vm settings
проще файлики через diff сравнить

Почему не могу мигрировать некоторые ВМ в vSphere?

hardware level/CPU Compatibility Masks/или таки кто-то настроил per-VM EVC :)

сравните файлики vmx - там обычный текст и поищите существенные различия

Выполнение скрипта ps1 с модулями через GPO?

вполне возможно. но вот у чела логи полны ошибок, а у Вас ? :)

Выполнение скрипта ps1 с модулями через GPO?

Dewz, на данный момент у меня просто нет 1709 нигде, везде версия выше.

а политики без экзотики. разрешить выполнение скриптов, дырка в файрволе

Параметры безопасности
Системные службы
Служба удаленного управления Windows (WS-Management) (Режим запуска: Автоматически)
Разрешения
Тип	Имя	Разрешение
Разрешить	NT AUTHORITY\NETWORK SERVICE	Полный доступ
Разрешить	NT AUTHORITY\СИСТЕМА	Полный доступ
Разрешить	BUILTIN\Администраторы	Полный доступ
Разрешить	NT AUTHORITY\ИНТЕРАКТИВНЫЕ	Чтение

Административные шаблоны
Компоненты Windows/Windows PowerShell
Включить выполнение сценариев	Включено	
Политика выполнения	Разрешать локальные сценарии и удаленные подписанные сценарии
Компоненты Windows/Удаленное управление Windows/Клиент службы удаленного управления Windows
Доверенные узлы	Включено	
Список доверенных узлов:	<local>,*.domain.local

Разрешить удаленное администрирование сервера средствами WinRM	Включено	
Фильтр IPv4:	*

Сеть/Сетевые подключения/Брандмауэр Защитника Windows/Профиль домена
Брандмауэр Защитника Windows: Определять входящие исключения портов	Включено	
Определение исключений портов:
5985:TCP:*:enabled:WSMan

Система/Передача учетных данных
Разрешить передачу новых учетных данных	Включено	
Добавить серверы в список:
WSMAN/*.domain.local
Связать настройки системы по умолчанию с введенными ранее	Включено

ну и нужные сервера в доверенной зоне для того чтобы при remotesigned можно было неподписанные скрипты с них исполнять

На серверах ещё местами доверие дополнительное

https://learn.microsoft.com/ru-ru/archive/blogs/as...

Выполнение скрипта ps1 с модулями через GPO?

Dewz, насчет конкретной сборки не скажу. но в целом 1709 проблем не было. И вообще, как однажды еще в 2015 году настроил политики, проблем с запуском скриптов не наблюдал

Выполнение скрипта ps1 с модулями через GPO?

Dewz, это говорит только об одном. Проблема не в самом скрипте. Достаточно было настроить powershell gpo

Выполнение скрипта ps1 с модулями через GPO?

Dewz, Ну так и что было в логах ?

Выполнение скрипта ps1 с модулями через GPO?

Dewz, "не помогло" что??
Не помогло удалить? И не должно было.
Не помогло понять в чем проблема? Это как? Вывода с ошибкой не было или что?

Потому что данный скрипт по отношению к оригинальному добавляет только Elevate-Privileges SeTakeOwnershipPrivilege

Как передать переменную с локального компа на удаленный в сеанс powershell при выполнении psexec?

Nordman99, psexec возвращает вывод на экран. Забираем и парсим
Типа $result = psexec ...

Выполнение скрипта ps1 с модулями через GPO?

В одном из предыдущих Ваших вопросов я предложил добавить логи в Ваши скрипты.
Вы на него, видимо, не обратили внимания, как и на все остальные данные Вам ответы на все остальные вопросы.

Здесь я могу повторить про "добавить логи"
А конкретно по этому вопросу - "что мешает попробовать ?"
Да, с того же сетевого пути всё добавится. Сам скрипт же запускается как-то.

Магические пассы типа

Может стоит $PSScriptRoot заменить на $PSCommandPath и указать полный путь?

станут обычной рутиной после добавления логов