Aide pour création script automatisé Powershell

Bonjour à tous,

Je débute en PowerShell et je souhaiterais avoir de l'aide pour la création d'un script automatisé. Je m'explique.

Il faudrait que ce script:

- autorise le programme "Service Accès Réseau" en Privé et Public dans le pare-feu Windows.
- stoppe un service
- remplace un fichier dans un dossier
- redémarre le service

Tout cela en utilisant le compte administrateur local du PC car le script sera exécuté par des utilisateurs non admin de leurs PC

Il faudrait simplement un seul .ps1 à exécuter sans que l'utilisateur n'est rien à faire.

Auriez vous idée s'il vous plait?

Merci

De l'aide sur quoi ? Tu as un début à nous proposer parceque stopper un service remplacer un fichier tu devrait pouvoir y arriver avec Google.

Un collègue avait commencé à travailler sur ce sujet mais n'a pas pu finir.
Il avait fait 2 scripts. Un pour crypter le mot de passe Administrateur et un autre pour effectuer les actions demandés.

Le premier sert a crypter le mot de passe Administrateur local pour qu'il ne soit pas visible mais je ne comprend pas tout:

Code:

---

1 2 3 4 5 6 7 8

$Key = [byte]35,31,32,45,55,11,09,08,11,34,67,99,12,20,09,98 $login = "administrateur" $PWD = "76492d1116743f0423413b16050a5345MgB8AEEAUQBaAFIATAA4AHcAKwArAHgASwByADcAcQBiAHcAawBOADgAYwBLAFEAPQA9AHwANQBmADkANwBiADUAMwBmAGIAYwA0AGIAZAA2AGQAOAA0AGYANQAxADgANwBiAGMAYwAzADIAZgA2AGYAMwAzAGYANQBkADEAYQBiADAAMgBkAGEAMQA0ADIAMwAzADIAMgA0ADUAZgA4ADAAYgBlADgANABlADUAYQA5ADcAOAA=" | Convertto-SecureString -Key $key $Credential = New-Object -TypeName "System.Management.Automation.PSCredential" -ArgumentList $login, $PWD Start-Process -Credential $Credential powershell.exe -WorkingDirectory C:\WINDOWS\system32 -ArgumentList @("-NoExit ./Script_Maxime2.ps1")

---

Le deuxieme j'aurais une idée sur cela:

Code:

---

1 2 3 4 5

Stop-Service "OCS inventory service" Copy-Item -Path \\192.168.16.25\Public\ocsinventory.ini -Destination "C:\ProgramData\OCS Inventory NG\Agent\" -Force Start-Service "OCS inventory service"

---

Personne pour m'orienter?

Salut,
crée une fonction par script existant et place le code de ces fonctions dans un fichier .ps1.
Ensuite le code principal enchaîne les appels : Fonction1; Fonction2; Fonction3, etc

En faite ton mot de passe admin c'est si je ne me trompe :
Donc le cryptage ... :?
"76492d1116743f0423413b16050a5345MgB8AEEAUQBaAFIATAA4AHcAKwArAHgASwByADcAcQBiAHcAawBOADgAYwBLAFEAPQA9AHwANQBmADkANwBiADUAMwBmAGIAYwA0AGIAZAA2AGQAOAA0AGYANQAxADgANwBiAGMAYwAzADIAZgA2AGYAMwAzAGYANQBkADEAYQBiADAAMgBkAGEAMQA0ADIAMwAzADIAMgA0ADUAZgA4ADAAYgBlADgANABlADUAYQA5ADcAOAA="

Oui apparemment c'est le mot de passe crypté. Ce n'est pas bien?

Crypté ... je ne suis pas sur.

Le plus dur dans ton cas est dans lancer le script avec un compte administrateur et avec une élévation de privilège

Voici comment devrait débuter ton script

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

$Username = "administrateur" $Key = [byte]35,31,32,45,55,11,09,08,11,34,67,99,12,20,09,98 $Password = "76492d1116743f0423413b16050a5345MgB8AEEAUQBaAFIATAA4AHcAKwArAHgASwByADcAcQBiAHcAawBOADgAYwBLAFEAPQA9AHwANQBmADkANwBiADUAMwBmAGIAYwA0AGIAZAA2AGQAOAA0AGYANQAxADgANwBiAGMAYwAzADIAZgA2AGYAMwAzAGYANQBkADEAYQBiADAAMgBkAGEAMQA0ADIAMwAzADIAMgA0ADUAZgA4ADAAYgBlADgANABlADUAYQA5ADcAOAA=" | ConvertTo-SecureString -Key $Key   if (-NOT ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { $Credential = New-Object System.Management.Automation.PSCredential($UserName, $Password) Start-Process powershell.exe -Credential $Credential -NoNewWindow -ArgumentList "Start-Process powershell.exe -Verb runAs -ArgumentList '-File', $PSCommandPath" break }   # La deuxième partie ici Stop-Service "OCS inventory service" Copy-Item -Path \\192.168.16.25\Public\ocsinventory.ini -Destination "C:\ProgramData\OCS Inventory NG\Agent\" -Force Start-Service "OCS inventory service"

---

Je viens d'actualiser le code, le copier-coller n'a pas très bien fonctionné

Non en faite tu as raison ce n'est pas directement le mot de passe du compte administrateur, il est bien encrypté.
Le vrai est "Micro@2013".

Cette discutions est résolue ?