Скрипт Exchange Powershell, почему при запуске из планировщика задач не добавляются контакты?

MaxKozlov, проблема действительно решилась правкой разрешений на OU и группу рассылки.
Осталось запилить отдельного пользователя, и выписать ему индивидуальный набор прав.

Над тыщей переменных я поработаю, сам понимаю что их там в избытке, но повторюсь, это лишь мои начальные шаги в PS, и для меня проще в отладке было использование переменных.

Благодарю всех участников за посильный вклад в решении проблемы.

Скрипт Exchange Powershell, почему при запуске из планировщика задач не добавляются контакты?

Вот, так и знал что закидаете меня помидорами, это лишь второй мой скрипт на PS для продакшн, прошу понять и простить :)

Евгений,

попробуйте воспользоваться параметром -BypassSecurityGroupManagerCheck

Вы имеете ввиду применить его к проблемным командлетам:
New-MailContact
Remove-DistributionGroupMember
Add-DistributionGroupMember
?
$_.$SrcFileEmailColumnHeader
Не думаю что с данной переменной есть проблема, в ручном режиме все ведь работает.
try/catch
Попробую сегодня победить.

MaxKozlov, с правами у техпользователя все не так плохо, вот вывод из сеанса консоли, имя техпользователя: svc.ex-hubcas

Ознакомился с приведенными Вами материалами по ссылкам, в рабочее время не рискну, возможно вечером или ночью буду пробовать.

Скрипт Exchange Powershell, почему при запуске из планировщика задач не добавляются контакты?

Не разрешили вставить текст более 10000 символов, поэтому разместил скрипт на гуглдиске.

Скрипт Exchange Powershell, почему при запуске из планировщика задач не добавляются контакты?

Евгений, к сожалению не смог победить конструкцию try/catch
Вывод появился после очистки аргумента команды -ErrorAction SilentlyContinue в следующих блоках:

В цикле проверки/добавления новых контактов, появились записи об отказе в доступе

New-MailContact : Active Directory operation failed on DC2.DomainName.local. This
error is not retriable. Additional information: Access is denied.
Active directory response: 00000005: SecErr: DSID-031528D2, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
At C:\scripts\powershell\mailgroup-update.ps1:402 char:19
+ New-MailContact <<<< -name $_.$SrcFileEmailColumnHeader -externalEmailAddress _.$SrcFileEmailColumnHeader -OrganizationalUnit $DstOUForMailContacts
+ CategoryInfo : NotSpecified: (0:Int32) [New-MailContact], ADOperationException
+ FullyQualifiedErrorId : DF61DE7E,Microsoft.Exchange.Management.Recipient
Tasks.NewMailContact

В цикле очистки целевой группы, появились записи свидетельствующие о нехватке прав:

Remove-DistributionGroupMember : Active Directory operation failed on DC2.DomainName.local. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active directory response: 00002098: SecErr: DSID-03150F94, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
At C:\scripts\powershell\mailgroup-update.ps1:431 char:112
+ foreach ($member in $(Get-DistributionGroupMember -identity $DstMailGroupName)) {remove-distributiongroupmember <<<< -identity $DstMailGroupName -member $member -Confirm:$false}
+ CategoryInfo : NotSpecified: (0:Int32) [Remove-DistributionGroupMember], ADOperationException
+ FullyQualifiedErrorId : 795FE5D6,Microsoft.Exchange.Management.Recipient
Tasks.RemoveDistributionGroupMember

Очевидно, что техпользователю банально недостаточно прав, но как же тогда скрипт отрабатывает в командной консоли от имени данного техпользователя, ясное дело что выполнение whoami выводит имя этого самого техпользователя.
Для полноты эксперимента осталось забить в задание моего админ пользователя (под которым админится сервер Exchange), с единственной ролью Organization Management, и посмотреть как отработает скрипт в данном случае.

Скрипт Exchange Powershell, почему при запуске из планировщика задач не добавляются контакты?

Start-Transcript и Stop-Transcript используются в данном скрипте.
В планировщике скрипт выполняется, т.к. другие действия отрабатывают на отлично.
В журнале Transcript, в тех местах где проблемные команды, попросту отсутствует вывод, хотя сегодня отключу директиву -ErrorAction SilentlyContinue и посмотрю вывод снова.

Скрипт Exchange Powershell, почему при запуске из планировщика задач не добавляются контакты?

Да, это моя ошибка, не указал все вводные данные.

В скрипте помимо описанных 2-х проблемных командлетов, используется огромная масса других операций, в т.ч. и работа с файлами, их архивирование, как итог скрипт самостоятельно формирует отчёт с ключевыми значениями и отлично справляется с его отправкой по почте, и письмо от скрипта приходит со всеми в него заложенными параметрами отчёта.

Командлеты доступны, т.к. вызов выполнятся из чистого PS, с подгрузкой Snapin самого Exchange, рядом в планировщике крутится скрипт, выполняющийся аналогичным образом, который еженедельно отправляет по почте список участников одной из групп рассылок, автор скрипта, тот же Дмитрий :)

Скрипт Exchange Powershell, почему при запуске из планировщика задач не добавляются контакты?

Конечно же в консоли whoami показывает технологического юзера, а в скрипте есть отладочные команды, он формирует отчёт, в котором в т.ч. и имя запустившего скрипт пользователя. Толковых мыслей пока не добавилось

Windows 10. Как изменить порядок переключения языков ввода?

Во всех пакетах, кроме анлийского по одной раскладке.
На скриншоте привожу отсутствие дополнительных раскладок в Украинском пакете:

Скриншот 7

А почему в русском пакете написано украина?

Просто так выбрал.
Удалил на Русский (Украина) установил Русский, и получил такое:

Скриншот 8

Напомню, 2 раскладки остаются при единственном установленном английском языке: Скриншот 4

Windows 10. Как изменить порядок переключения языков ввода?

Окей, вот так получается с русским пакетом:

Скриншот 6

Куда бежать за нужной раскладкой?

Windows 10. Как изменить порядок переключения языков ввода?

Согласен, если бы не присутствие двух способов ввода на одном Английском, к хоткеям боюсь буду долго привыкать, т.к. переключаю по кругу уже последние лет 20 :)

Обязательно ли брать домен .com?

CityCat4, ага, а вдруг и самосвал тоже нужен :)

Как отследить, спарсить, визуально мониторить подключившихся пользователей по OpenVPN?

Арсланали, в итоге, использовал такую настройку на сервере openvpn:

Сами скрипты:

Результат в логе:

Соответственно, выдал права на скрипты:

и файлы логов в скриптах:

пользователю, от которого выполняется сервис openvpn.

Как отследить, спарсить, визуально мониторить подключившихся пользователей по OpenVPN?

Арсланали, попробовал на тестовом сервере использовать функционал данных скриптов:
client-connect
client-disconnect

Но получил ошибку:

Так что этот вопрос нужно проработать плотнее.

Как отследить, спарсить, визуально мониторить подключившихся пользователей по OpenVPN?

Арсланали, похоже будет работать, остается только установить БД sqlite3, и обратите внимание на этот вопрос.

Как отследить, спарсить, визуально мониторить подключившихся пользователей по OpenVPN?

Bronn, на сервере centos, такой подход фиксирует все перечисленное, но не виртуальный IP :), хотя может быть стОит, обновить серверную часть самого openvpn, возможно это появилось в более новой версии. В текущий момент используется версия 2.4.7

Как отследить, спарсить, визуально мониторить подключившихся пользователей по OpenVPN?

Арсланали,

В отчете(логе) это будет отражаться как будто я в понедельник один раз подключился и больше не подключался?

Если разбирать лог openvpn.log, то именно так.
В случае с openvpn-status.log, то в нем хранятся только активные сессии, все кто отключился, отстутствуют в этом файле.

Как видеть время жизни сесии клиента?

Боюсь это возможно только с помощью файла openvpn-status.log, сорри, такой задачей не занимался :)

Как отследить, спарсить, визуально мониторить подключившихся пользователей по OpenVPN?

Bronn, прикольно, а как добился отображения в openvpn-status.log, виртуального IP-шника?

Как отследить, спарсить, визуально мониторить подключившихся пользователей по OpenVPN?

Арсланали, вручную, в экселе потом разбить данные по столбцам по разделителю, в скрипте используется разделитель "/"

Записать значение команды bash в переменную?

jcmvbkbc, сорян, действительно перепутал :)
Комент исправил.

Записать значение команды bash в переменную?

itgraine, остается раздебажить скрипт построчным выполнением команд.
А нет ли ошибок в синтаксисе команд:
echo -e "AT^RESET\r\n" >/dev/ttyUSB2
И:

echo -en 'AT^NDISDUP=1,1,"internet.tele2.ru"\r\n' > /dev/ttyUSB2

Я смотрю Вы используете разные кавычки " и '

Кстати, что за девайс такой, на котором выполняется скрипт, какой-нибудь роутер с юсб свистком?