12

Powershell Windows Server 2019

Всем привет! Столкнулся с проблемой, есть скрипт на powershell, который запускает синхронизацию пользователей ad c Google. Сам скрипт брался из доков гугла. Когда запускаешь вручную, все отрабатывает, через планировщик пишет что отработал, но результата нет. Делал без помощи ps, напрямую через приложение GCDS также отрабатывает, но нет результата. Пользователь от которого задача добавлен в Logon as a batch job. Задача отрабатывает, если запускать когда пользовательзалогинен - отрабатывает, когда ставишь галочку независимо залогинен или нет, не отрабатывает. Запуск скрипта на контроллере домена. Возможно что то не сделал/разрешил?


UPD:  Сам скрипт взят отсюда: https://cloud.google.com/architecture/identity/federating-gc...

В планировщике помимо скрипта используются аргументы.

К примеру вот такая строка выполняется в PS: powershell.exe -ExecutionPolicy Bypass -file C:\ProgramData\gcds\sync.ps1 -config C:\ProgramData\gcds\config.xml -gcdsInstallationDir 'C:\Program Files\Google Cloud Directory Sync'

и такая строка также выполняется

powershell -command "& {C:\ProgramData\gcds\sync.ps1 -config C:\ProgramData\gcds\config.xml -gcdsInstallationDir 'C:\Program Files\Google Cloud Directory Sync'}"

Но если засунуть все в планировщик и выбрать опцию Run whether user is logged on or not не выполняется (хотя учетной записи дано право на вход в качестве пакетного задания).

Лига Сисадминов

2.7K постов19.2K подписчиков

Правила сообщества

Мы здесь рады любым постам связанным с рабочими буднями специалистов нашей сферы деятельности.

12
Автор поста оценил этот комментарий

В общем разобрался. Дело не в скрипте, а под каким пользователем его запускать и под каким пользователем настраивали саму программу (GCDS). Если программа настраивалась под одним пользователем, то задачу надо запускать под ним же, так как там ключи синхронизации прописаны в конфиг файле, которые также прописываются в реестре, и если их нет у того пользователя под которым запускается скрипт, то сама синхронизация не происходит, хотя скрипт отрабатывает. Всем спасибо за советы.

показать ответы
0
Автор поста оценил этот комментарий
Спасибо, пригодится
раскрыть ветку (1)
2
Автор поста оценил этот комментарий
Если вдруг нужно могу статейку накидать про Google sso и adfs, как дружить. В интернете довольно скудно дана информация, а готовые инструкции описывают не все моменты, методом проб и ошибок написана своя)
показать ответы
0
Автор поста оценил этот комментарий

Туда же. у гугла есть какая то заморочка с работой скриптов  типа отключить  или включить 2х факторную  авторизацию. и разрешить именно этот скрипт. Посмотрите письма от безопасности  гугла  возможно они есть .

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Там нет двухфакторки, скрипт при запуске вручную отрабатывает без проблем, через планировщик не хочет.
показать ответы
0
Автор поста оценил этот комментарий

от безопасности сообщений точно нет ?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Там немножко другое, но спасибо за наводку. Я написал с чем это связано в комментариях.
0
Автор поста оценил этот комментарий
Значит что-то не дописываешь.. синтаксис смотри
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

все по синтаксису верно, я же говорю что тот же самый синтаксис в окне PS выполняется. В планировщике лишь указываю полный путь до PS (указывал как 32 бита, так и 64, без разницы). Да и если бы был неверный синтаксис, то под залогиненым пользователем задача бы не выполнялась.

0
Автор поста оценил этот комментарий
Поэтому сам скрипт в консоле запускается а в планировщике надо полные пути прописывать
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
так прописываю полные пути, в том числе для Powershell.
показать ответы
0
Автор поста оценил этот комментарий

Обновил первый пост, дописал информацию.

0
Автор поста оценил этот комментарий

Бэкап уже делается?)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Угу, всей инфры
5
Автор поста оценил этот комментарий

Мм, насколько я помню, надо разрешить запуск неподписанных скриптов powershell, в настройках безопасности powershell собственно.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Менял, ставил bypass, бестолку, он по планировщику якобы выполняется, но сам скрипт не отрабатывает
показать ответы
0
Автор поста оценил этот комментарий
Запускай в планировщике от пользователя system
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Пробовал, тот же результат, 0x0 типа выполнен, но пользователи не появляются/изменяются
показать ответы
Автор поста оценил этот комментарий

https://qna.habr.com/ тебе сюда

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Ага, напишу ещё туда, решил сюда сначала написать
1
Автор поста оценил этот комментарий
Так нужно узнать, из-за чего из планировщика не отрабатывает. Скорее всего после перенаправления ошибок, там в файле будет от чего оттолкнуться
раскрыть ветку (1)
Автор поста оценил этот комментарий
Так а разве задача планировщика не запускать то что нужно с теми параметрами, которые необходимы?
1
Автор поста оценил этот комментарий
Тогда вывод скрипта и ошибок в файл направь 2>&1 | Tee-Object -Filepath error.txt https://pwsh.ru/как-в-powershell-сохранить-вывод-в-файл-аналоги/
раскрыть ветку (1)
Автор поста оценил этот комментарий
Так а есть ли смысл, если скрипт отрабатывает, если запускать вручную.
показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества