PSExec sur le script de démarrage de Windows Server

Question

Je lance par programme une instance Google Cloud Compute exécutant Windows Server 2016 avec un script de démarrage.

L'exécutable dans le script de démarrage doit être lancé en tant qu'utilisateur spécifique, donc je suis en train de le lancer avec psexec pour simuler ledit utilisateur:

C:/psexec.exe \\\\WIN-SERVER-2016 -u WIN-SERVER-2016\\customuser -p custompassword -accepteula -w "c:/app" cmd /c node index.js

c:/app/index.js contient un monde simple bonjour , qui devrait écrire dans un fichier.

Si je me connecte en tant qu'utilisateur et lance cette commande exacte à partir de cmd, le fichier est écrit. Le lancement à partir du script de démarrage (fourni sous la forme windows-startup-script-cmd dans l'instance Google Cloud Compute Engine) n'entraîne aucun fichier écrit.

Quelle pourrait être la solution? Existe-t-il un moyen plus efficace d'exécuter un script de démarrage en tant qu'utilisateur spécifique?

Answer 1

En regardant le problème, je ne vous recommanderais pas d'utiliser PSEXEC. NOrmalement, nous utilisons PSExec pour appeler une interface graphique dans le système distant que PS ne prend pas en charge par natif.

Dans votre cas, je vous suggère d'exécuter en utilisant le Invoke-Command

Quelque chose comme ceci:

$username = 'WIN-SERVER-2016\customuser' 
$password = "custompassword" 
$secstr = New-Object -TypeName System.Security.SecureString 
$password.ToCharArray() | ForEach-Object {$secstr.AppendChar($_)} 
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $secstr 

$Script_block = {cmd /c node index.js} 

Invoke-Command -ComputerName WIN-SERVER-2016 -Credential $cred -ScriptBlock $Script_block 

Cela devrait également prendre de la clé de métadonnées si vous êtes en utilisant windows-startup-script-cmd

Note: Je n'ai pas considéré le accepteula -w "c:/app" partie. Veuillez incorporer les espaces réservés en conséquence.

Espérons que ça aide ... !!!