Powershell et exécuter la tâche planifiée comme autre utilisateur

Question

J'ai un dilema. J'essaie de configurer une tâche planifiée dans Windows qui exécute un script PowerShell en tant qu'un autre utilisateur (un compte de service qui a accès mais pas de droits de connexion). Le problème est que notre groupe de sécurité nous a dit de ne pas coder dans les mots de passe (évidemment de bons conseils) mais la chaîne de connexion pour le SQL semble en avoir besoin en texte brut. Je reçois autour de cela en créant un fichier de mot de passe:

$credential = Get-Credential 
$credential.Password | ConvertFrom-SecureString | Set-Content e:\temp\password.txt 

Et puis dans le script reconvertissant en texte brut (à utiliser dans une chaîne de connexion)

$password = cat E:\temp\password.txt | ConvertTo-SecureString 
$BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($password) 
$UnsecurePassword = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR) 

$connectionString = "Data Source=<mydatabase>;Initial Catalog='<mytable>';User ID=tng ;Password=$Unsecurepassword;" 

Le hic, cependant, est Lorsque je crée le fichier de mot de passe et exécute le script comme moi-même, cela fonctionne très bien, mais je n'arrive pas à l'exécuter en tant que tâche planifiée. Dans les expériences passées, j'ai vu où le fichier de mot de passe avait probablement besoin d'être créé par le compte de service exécutant la tâche planifiée, mais sans droits de connexion locaux, je ne suis pas sûr de savoir comment le créer. Des pensées?

J'ai essayé this technet article mais il semble qu'il nécessite toujours une connexion locale de l'autre compte.

Answer 1

a trouvé la réponse - je besoin d'ajouter une clé de la chaîne sécurisée:

Lors de la création du fichier - ajouter dans la clé de $:

[byte[]] $key = (1..16) 
$credential = Get-Credential 
$credential.Password | ConvertFrom-SecureString -key $key | Set-Content e:\temp\password.txt 

Et puis en lisant le dans:

$passwordfile = "E:\temp\password.txt" 
[byte[]] $key = (1..16) 
$securePassword = Get-Content $passwordfile | ConvertTo-SecureString -Key $key 
$BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($securepassword) 
$UnsecurePassword = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR) 

réponse trouvée grâce à this link