Discussion :

[florian7]

Bonsoir à tous,

Avec cette commande, est-il possible de se connecter automatiquement sans entrer le mot de passe lors de la connexion.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Enter-PSSession -ComputerName NomServeur -Credential COMPTE

Merci d'avance pour votre aide.

Bonne soirée a tous,

[cerede2000]

Bonjour à toi,

Tu peux utiliser le paramètre -Credential de ce cmdlet.

L'idée, c'est avec Get-Credential de sauvegarde les creds dans un fichier par exemple et quand tu en as besoin tu les recharges et tu les utilises via le paramètre -Credential comme ça plus de MDP à saisir

[florian7]

Merci beaucoup pour ta réponse.

As-tu un exemple de commence faire cela car je suis débutant en Powershell.

Merci d'avance

[cerede2000]

Alors pour sauvegarder les creds la première fois dans une fichier CSV :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$Credential = Get-Credential
$Credential | Select UserName,@{N="Pass";E={$_.Password | ConvertFrom-SecureString}} | Export-Csv C:\Temp\Credentials.csv -NoTypeInformation

Et après ton tes scripts pour utiliser ce credential :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$login = Import-Csv C:\Temp\Credentials.csv; $login.Pass = $login.Pass | ConvertTo-SecureString
$Credential = New-Object System.Management.Automation.PsCredential($login.UserName, $login.Pass)

Il suffit maintenant de préciser -Crdential $Credential dans les cmdlets
L'avantage avec le CSV c'est qu'on peux y stocker plusieurs credentials et choisi celui qu'on veut ensuite
Pour filtrer :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Import-Csv C:\Temp\Credentials.csv | ?{$_.UserName -eq 'domain\username'}

Attention tout de même à ne pas laisser ce fichier CSV n'importe ou car il est très facile d'en extraire les MDP

[florian7]

Salut cerede2000 ,

Désolé de t'embêter encore mais je n'arrive pas a me connecter automatiquement. Je dois faire un truc pas bien je pense.

Voici le script complet :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
# Sauvegarde des creds dans un fichier CSV :

$Credential = Get-Credential
$Credential | Select UserName,@{N="capmdp";E={$_.Password | ConvertFrom-SecureString}} | Export-Csv C:\Temp\Credentials.csv -NoTypeInformation

# Utilisation des creds dans le fichier CSV :

$login = Import-Csv C:\Temp\Credentials.csv; $login.Pass = $login.Pass | ConvertTo-SecureString
$Credential = New-Object System.Management.Automation.PsCredential($login.UserName, $login.Pass)

# Demande de connexion au serveur QIS :

Enter-PSSession -ComputerName Serveur -Credential $Credential

# Demande de création du nouveau mot de passe :

$server = $env:computername
$user = "user"
$pwd = Read-Host 'Entrer le nouveau mot de passe :' -AsSecureString
$pwd = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($pwd))


# changement du mot de passe sur server :

$creer = [ADSI]"WinNT://$server/$user,user"
$creer.SetPassword($pwd)
$creer.ADsPath

Voila le message d'erreur :

Enter-PSSession : La connexion au serveur distant a échoué avec le message d’erreur suivant: Accès refusé. Pour plus d'informations, voir
la rubrique d'aide about_Remote_Troubleshooting.
Au caractère Ligne:1 : 1
+ Enter-PSSession -ComputerName -Credential $Credential
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidArgument : (bid-qisapp-t01:String) [Enter-PSSession], PSRemotingTransportException
+ FullyQualifiedErrorId : CreateRemoteRunspaceFailed

Une autre méthode :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
$login = ""
$password = "" | Convertto-SecureString -AsPlainText -Force
$credentials = New-Object System.Management.Automation.Pscredential -Argumentlist $login,$password



# Demande de connexion au serveur  :

Enter-PSSession -ComputerName server -Credential $Credential

Même message d'erreur ! Accès refusé

Dernière méthode :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
"" | Convertto-SecureString -AsPlainText -Force | ConvertFrom-SecureString | Out-file C:\Temp\Cred.txt
$password = Get-Content C:\Temp\Cred.txt | Convertto-SecureString
$login = ""
$credentials = New-Object System.Management.Automation.Pscredential -Argumentlist $login,$password

Même message d'erreur une fois de plus ! Accès refusé

Merci d'avance,

Bonne soirée a toi !

[cerede2000]

J'ai l'impression dans cette ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

UserName,@{N="capmdp";E={$_.Password | ConvertFrom-SecureString}}

Tu n'as pas préciser ton domaine avec ton nom d'utilisateur => domainebidule\username

[cerede2000]

Oula mais je n'avais pas fait attention la dernière fois !

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Select UserName,@{N="bid-qisapp-t01\caqmdp";E={$_.Password | ConvertFrom-SecureString}}

Ca c'est pas bon du tout !
Reprends le code que j'avais mit et regarde bien

[florian7]

Salut,

J'aimerais plus dire si l'action s'est bien effectuée affiche la première messagebox sinon affiche la deuxième.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$Icon="64"	
        $Message="Réinitialisation mot de passe $user à bien été effectuée !"
        $Btn="0"
        $Titre="Réinitialisation mot de passe QIS"

        [System.Windows.Forms.MessageBox]::Show($Message, $Titre , $Btn, $Icon)}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$Icon="16"	
        $Message="Réinitialisation mot de passe $user non effectuée !"
        $Btn="0"
        $Titre="Réinitialisation mot de passe QIS"
    
        [System.Windows.Forms.MessageBox]::Show($Message, $Titre , $Btn, $Icon)

Merci d'avance pour ton aide,

flo,

[florian7]

Oui c'est bon merci c'est corrigé !!!