Discussion :

[Maxdu59]

Bonjour à tous,

Je débute en PowerShell et je souhaiterais avoir de l'aide pour la création d'un script automatisé. Je m'explique.

Il faudrait que ce script:

- autorise le programme "Service Accès Réseau" en Privé et Public dans le pare-feu Windows.
- stoppe un service
- remplace un fichier dans un dossier
- redémarre le service

Tout cela en utilisant le compte administrateur local du PC car le script sera exécuté par des utilisateurs non admin de leurs PC

Il faudrait simplement un seul .ps1 à exécuter sans que l'utilisateur n'est rien à faire.

Auriez vous idée s'il vous plait?

Merci

[ericlm128]

De l'aide sur quoi ? Tu as un début à nous proposer parceque stopper un service remplacer un fichier tu devrait pouvoir y arriver avec Google.

[Maxdu59]

Un collègue avait commencé à travailler sur ce sujet mais n'a pas pu finir.
Il avait fait 2 scripts. Un pour crypter le mot de passe Administrateur et un autre pour effectuer les actions demandés.

Le premier sert a crypter le mot de passe Administrateur local pour qu'il ne soit pas visible mais je ne comprend pas tout:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
$Key = [byte]35,31,32,45,55,11,09,08,11,34,67,99,12,20,09,98

$login = "administrateur"

$PWD = "76492d1116743f0423413b16050a5345MgB8AEEAUQBaAFIATAA4AHcAKwArAHgASwByADcAcQBiAHcAawBOADgAYwBLAFEAPQA9AHwANQBmADkANwBiADUAMwBmAGIAYwA0AGIAZAA2AGQAOAA0AGYANQAxADgANwBiAGMAYwAzADIAZgA2AGYAMwAzAGYANQBkADEAYQBiADAAMgBkAGEAMQA0ADIAMwAzADIAMgA0ADUAZgA4ADAAYgBlADgANABlADUAYQA5ADcAOAA=" | Convertto-SecureString -Key $key
$Credential = New-Object -TypeName "System.Management.Automation.PSCredential" -ArgumentList $login, $PWD

Start-Process -Credential $Credential powershell.exe -WorkingDirectory C:\WINDOWS\system32 -ArgumentList @("-NoExit ./Script_Maxime2.ps1")

Le deuxieme j'aurais une idée sur cela:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
Stop-Service "OCS inventory service"

Copy-Item -Path \\192.168.16.25\Public\ocsinventory.ini -Destination "C:\ProgramData\OCS Inventory NG\Agent\" -Force

Start-Service "OCS inventory service"

[Maxdu59]

Personne pour m'orienter?

[Laurent Dardenne]

Salut,
crée une fonction par script existant et place le code de ces fonctions dans un fichier .ps1.
Ensuite le code principal enchaîne les appels : Fonction1; Fonction2; Fonction3, etc

[ericlm128]

En faite ton mot de passe admin c'est si je ne me trompe :
Donc le cryptage ...
"76492d1116743f0423413b16050a5345MgB8AEEAUQBaAFIATAA4AHcAKwArAHgASwByADcAcQBiAHcAawBOADgAYwBLAFEAPQA9AHwANQBmADkANwBiADUAMwBmAGIAYwA0AGIAZAA2AGQAOAA0AGYANQAxADgANwBiAGMAYwAzADIAZgA2AGYAMwAzAGYANQBkADEAYQBiADAAMgBkAGEAMQA0ADIAMwAzADIAMgA0ADUAZgA4ADAAYgBlADgANABlADUAYQA5ADcAOAA="

[Maxdu59]

Oui apparemment c'est le mot de passe crypté. Ce n'est pas bien?

[ericlm128]

Crypté ... je ne suis pas sur.

[ericlm128]

Le plus dur dans ton cas est dans lancer le script avec un compte administrateur et avec une élévation de privilège

Voici comment devrait débuter ton script

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
$Username = "administrateur"
$Key = [byte]35,31,32,45,55,11,09,08,11,34,67,99,12,20,09,98
$Password = "76492d1116743f0423413b16050a5345MgB8AEEAUQBaAFIATAA4AHcAKwArAHgASwByADcAcQBiAHcAawBOADgAYwBLAFEAPQA9AHwANQBmADkANwBiADUAMwBmAGIAYwA0AGIAZAA2AGQAOAA0AGYANQAxADgANwBiAGMAYwAzADIAZgA2AGYAMwAzAGYANQBkADEAYQBiADAAMgBkAGEAMQA0ADIAMwAzADIAMgA0ADUAZgA4ADAAYgBlADgANABlADUAYQA5ADcAOAA=" | ConvertTo-SecureString -Key $Key
 
if (-NOT ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator"))
{
    $Credential = New-Object System.Management.Automation.PSCredential($UserName, $Password)
    Start-Process powershell.exe -Credential $Credential -NoNewWindow -ArgumentList "Start-Process powershell.exe -Verb runAs -ArgumentList '-File', $PSCommandPath"
    break
}
 
# La deuxième partie ici
Stop-Service "OCS inventory service"
Copy-Item -Path \\192.168.16.25\Public\ocsinventory.ini -Destination "C:\ProgramData\OCS Inventory NG\Agent\" -Force
Start-Service "OCS inventory service"

Je viens d'actualiser le code, le copier-coller n'a pas très bien fonctionné

[ericlm128]

Non en faite tu as raison ce n'est pas directement le mot de passe du compte administrateur, il est bien encrypté.
Le vrai est "Micro@2013".

[ericlm128]

Cette discutions est résolue ?