12

Powershell Windows Server 2019

Всем привет! Столкнулся с проблемой, есть скрипт на powershell, который запускает синхронизацию пользователей ad c Google. Сам скрипт брался из доков гугла. Когда запускаешь вручную, все отрабатывает, через планировщик пишет что отработал, но результата нет. Делал без помощи ps, напрямую через приложение GCDS также отрабатывает, но нет результата. Пользователь от которого задача добавлен в Logon as a batch job. Задача отрабатывает, если запускать когда пользовательзалогинен - отрабатывает, когда ставишь галочку независимо залогинен или нет, не отрабатывает. Запуск скрипта на контроллере домена. Возможно что то не сделал/разрешил?


UPD:  Сам скрипт взят отсюда: https://cloud.google.com/architecture/identity/federating-gc...

В планировщике помимо скрипта используются аргументы.

К примеру вот такая строка выполняется в PS: powershell.exe -ExecutionPolicy Bypass -file C:\ProgramData\gcds\sync.ps1 -config C:\ProgramData\gcds\config.xml -gcdsInstallationDir 'C:\Program Files\Google Cloud Directory Sync'

и такая строка также выполняется

powershell -command "& {C:\ProgramData\gcds\sync.ps1 -config C:\ProgramData\gcds\config.xml -gcdsInstallationDir 'C:\Program Files\Google Cloud Directory Sync'}"

Но если засунуть все в планировщик и выбрать опцию Run whether user is logged on or not не выполняется (хотя учетной записи дано право на вход в качестве пакетного задания).

Лига Сисадминов

2.7K постов19.2K подписчиков

Правила сообщества

Мы здесь рады любым постам связанным с рабочими буднями специалистов нашей сферы деятельности.

Вы смотрите срез комментариев. Показать все
12
Автор поста оценил этот комментарий

В общем разобрался. Дело не в скрипте, а под каким пользователем его запускать и под каким пользователем настраивали саму программу (GCDS). Если программа настраивалась под одним пользователем, то задачу надо запускать под ним же, так как там ключи синхронизации прописаны в конфиг файле, которые также прописываются в реестре, и если их нет у того пользователя под которым запускается скрипт, то сама синхронизация не происходит, хотя скрипт отрабатывает. Всем спасибо за советы.

раскрыть ветку (3)
0
Автор поста оценил этот комментарий
Спасибо, пригодится
раскрыть ветку (2)
2
Автор поста оценил этот комментарий
Если вдруг нужно могу статейку накидать про Google sso и adfs, как дружить. В интернете довольно скудно дана информация, а готовые инструкции описывают не все моменты, методом проб и ошибок написана своя)
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Я был бы признателен, спасибо
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества