Discussion :

[casimir92400]

Bonjour à tous,
Le titre n'est certainement pas très clair, mais je vous explique en détail mon besoin :

AD : WS2012 et PDT W10

J'ai besoin d’exécuter un script (ps) sur les postes de notre AD mais dans le contexte utilisateur car le script va afficher un popup d'information pour les utilisateurs (version courte), aujourd'hui, j'arrive via une GPO a déployer mes scripts dans un rép de chacun des postes (c:\Windows\Temp) mais je rencontre des problèmes avec la tache planifiée sensé exécuter le script car :

si j'indique dans la tache planifiée quelle doit s’exécuter avec "NT AUTHORITY\System" dans ce cas elle est bien déployée sur les postes mais ne s’exécute pas dans le contexte utilisateur, donc le popup ne s'affiche jamais dans la session utilisateur.

si j'indique quelle doit s’exécuter avec "NT AUTHORITY\Authenticated Users" dans ce cas la tache planifiée ne descend pas sur les postes.

Par contre, en utilisant le premier cas et en modifiant la tache une fois sur le poste et en remplaçant "NT AUTHORITY\System" par "NT AUTHORITY\Authenticated Users" là la tache s’exécute comme prévue.

Je ne comprends d'ailleurs pas pourquoi il ne serait pas possible de déployer une tache planifiée par GPO et en indiquant quelle s’exécute par "NT AUTHORITY\Authenticated Users", en quoi cela perturbe le dépliement de la GPO.

Si vous aviez une idée pour m'aider a comprendre ou une solution de contournement, je suis tout ouïe !

[Lekno]

ca ne peut pas fonctionner, car si tu es sur un domaine un utilisateur simple n'a pas les droits sur "c:\Windows\Temp", pour executer des scripts dans le contexte d'un utilisateur il faut stocker les scripts la ou l'utilisateur à les permissions
Hors dans ton cas si j'ai bien compris, tu souhaites faire executer un script depuis un endroit ou l'utilisateur n'a pas les droits, donc impossible de l’exécuter.


Je te conseil des procéder par étape

- Fait la copie du script en question au bon endroit : c:\users\%username\ledossierquetusouhaites (généralement appdata\local\mondissuer\monscript.ps1)
- Vérifie en te connectant à une session utilisateur et execute le script manuellement pour vérifier la bonne execution dans le bon contexte
- Si tout fonctionne manuellement, tu peux commencer à réfléchir à "automatiser" l’exécution via une tâche planifiée