Lancement de Process sous un autre User

Version imprimable

Bonjour à tous, je souhaiterai lancer un process sur un poste distant via des identifiants différents de ceux de ma session actuelle.

Contexte d'execution :

Je suis connecté sur une session, avec en nom d'utilisateur "TOTO", je souhaite lancer sur "MACHINECIBLE" une application "server.exe" sous l'identitee "TATA"
Code:

1 2 3 4 5 6 7 8 9 $username = 'TATA' $password = 'TATAPWD' $computer = 'MACHINECIBLE' $securePassword = ConvertTo-SecureString $password -AsPlainText -Force $credential = New-Object System.Management.Automation.PSCredential $username, $securePassword New-RemoteProcess -comp "$computer" -cmd "C:\temp\server.exe" -Credential $credential
Le code fonctionne avec comme retour console :

Citation:

Connecting to MACHINECIBLE
Process to create is C:\temp\server.exe
Successfully launched C:\temp\server.exe on MACHINECIBLE with a process id of 1720

Lorsque je prend la main sur "MACHINECIBLE" et que consulte la liste des process j'ai bien un "server.exe" mais le proprietaire du process est "TOTO", l'objectif étant au finale d'avoir le programme qui se lance sous l’identité demandé afin de faire remonter directement à l'utilisateur connecté le programme.

Sauriez-vous m'indiquer ce que j'ai pus manquer ?

Cdlt

Autre Syntaxe, avec en retour "error" :weird:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
 
cls
$Username = 'TATA'
$Password = 'TATAPWD'
$pass = ConvertTo-SecureString -AsPlainText $Password -Force
$Cred = New-Object System.Management.Automation.PSCredential -ArgumentList $Username,$pass
 
Try
{
 
    Set-Content "\\MACHINECIBLE\c$\temp\launchserver.bat" -value "echo itwork > itwork.txt"
    Invoke-Command -ComputerName "MACHINECIBLE" -credential $cred -ErrorAction Stop -ScriptBlock {Invoke-Expression -Command:"cmd.exe /c 'C:\temp\launchserver.bat'"}
}
 
Catch 
{
    write-Host "error"
}

10/08/2017, 09h58
Lekno

J'ai résolu ma problématique avec la façon suivante :

Création d'une tâches planifiée "utilisateur" avec autorisation de lancement à la demande, puis en cas de besoin je demande un lancement de la tâche planifié. Celle-ci s’exécutant dans le contexte de l'utilisateur connecté cela me donne l'effet voulu. Bricolage mais fonctionnel :roll:

Commande de lancement d'une tâche planifié à la demande

SCHTASKS /run /s NOMORDINATEUR /TN "NOMTACHEPLANIFIE"