Powershell: get-service geht nicht als geplanter Task

[Dukel 439]

Hallo,

ich habe ein Script welches nicht als geplanter Task richtig laufen mag.

Daher habe ich das einmal eingegrenzt und bin auf get-service gekommen.

 

Ich habe jetzt folgende Tests durchgeführt:

Script: get-service | out-file c:\tmp\services.txt

Non-Admin: Script manuell in Powershell -> geht.

Script als geplanter Task -> Datei ist leer.

Admin: Script manuell in Powershell -> geht.

Script als geplanter Task -> geht.

 

Das Script umgeschrieben mit sc.exe ist das selbe verhalten.

 

Wie bekomme ich get-service als geplanten Task zum laufen?

[Stefan W 14]

hi,

ist besagter User bei der geplanten Ausführung des Scripts angemeldet?

lg

[Dukel 439]

Ja, testweise.

Aber dann geht auch nur, wenn man konfiguriert, dass es nur ausgeführt wird, wenn der User angemeldet ist. Wenn man es anders konfiguriert ist es egal, ob der User angemeldet oder abgemeldet ist.

 

Das Ziel ist das Script unangemeldet auszuführen (vor allem darf sich der User erst mal gar nicht auf den Servern anmelden, das ist nur zum testen freigeschalten worden).

[Stefan W 14]

zusammenfassend:

 

du willst ein Script ausführen, in dem get-service vorkommt, willst dies ausführen ohne dass das ausführende Konto angemeldet ist, und das ausführende Konto hat keine administrativen Berechtigungen am Zielserver.

 

bin ich soweit richtig?

lg

[Dukel 439]

Ja. Das ist soweit richtig.

[Stefan W 14]

auf einem 2008er R2?

dann versuchs ichs mal nachzustellen.

[Dukel 439]

2008R2 und 2003R2. Getestet habe ich erst mal alles mit dem 2008R2.

[Stefan W 14]

so,

hab es versucht auf einen Std. Test-Benutzer zu legen (unabhängig)

und bekomme den Fehler, dass die Anmeldung fehlgeschlagen sei, da der Benutzer nicht den benötigten Anmeldetyp besitzt.

 

Zudem muss das Konto das Recht "Anmelden als Stapelverarbeitungsauftrag" verfügen.

 

hilft dir das schon weiter?

lg

[Dukel 439]

Das Recht hat der Benutzer (der Rest des Scriptes geht auch).

Der Task funktioniert mit dem nicht privilegiertem User und liest z.B. per "net localgroup" Lokale Gruppen aus oder per get-wmiobject diverse Infos.

 

Nur der Teil mit den Services mag nicht gehen (als geplanter Task). Manuell geht auch das, daher glaube ich nicht, dass es ein Rechteproblem ist.

[Stefan W 14]

was passiert, wenn du es nicht mit dem Powershellbefehl, sondern mit dem cmd Befehl

"net start" machst?

lg

[Dukel 439]

net start gibt auch nichts aus.

 

Habs nebenbei mit wmi getestet. Das geht genauso wenig.

 

Wieder geht alles nur wenn der User eingeloggt ist.

[Stefan W 14]

was unterscheidet den Admin user, vom anderen User vom Zugriff her?

[Dukel 439]

Wie meinst du das? Ich habe einen User, der in der Lokalen Gruppe Administratoren ist, bei dem geht alles, auch per Geplanten Task und einen User der in keiner Gruppe ist (außer Batch Processing, damit geplante Tasks mit seinem User laufen).

Der ist noch in der Gruppe "Users", da dort alle Authentifizierten User sind.

 

Zugriff soll nur per Geplanten Task geschehen.

[Stefan W 14]

Im Taskplaner scheint ein Ergebnis vom geplanten Task auf, nachdem er durchgerannt ist.

Ist dort irgendwas zu sehen?

[Dukel 439]

Der Task lief ohne Fehler durch.