0

我正在开发一个小型软件部署脚本，该脚本使用 powershell 远程卸载和安装新版本的Check_MK 。

一切都很好——我能够本地化旧服务，停止它并确定它的安装路径。问题是运行服务的“uninstall.exe”。

这可以通过在使用凭据参数的服务器上使用 Powershell 会话日志记录来轻松完成。

$passwd = convertto-securestring -AsPlainText -Force -String "password"
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist "domain\user",$passwd
$session = new-pssession -computername "192.xxx.xxx.xxx" -credential $cred
Enter-PSSession $session

问题是您不能在脚本中使用 PSSession - 它是供个人使用而不是自动化的。

所以我尝试使用 Powershells Invoke-Command cmdlet。

Invoke-Command -Computername "192.xxx.xxx.xxx" -credential $cred -argumentlist $cred -ScriptBlock {
    # Lots of stuff and enter uninstall directory

    uninstall.exe /S
}

调用 exe 文件以查询管理员凭据结束。

我还尝试远程启动提升的 Powershell 会话并将其用于卸载..

Start-Process powershell -Credential $cred

使用提升的 Powershell 会话执行位于服务器上以启动uninstall.exe 的脚本以 UAC 查询结束（不是查询凭据，而是要求执行）。

有没有其他解决方案来处理这个问题？我尝试了更多，但没有任何效果。

4

3 回答 3

2

这是另一种方法，使用计划任务。

使用登录的用户凭据在本地创建任务，当然您必须在远程计算机上具有管理员权限。

Function Run-RemoteCommand
{

Param(

[Parameter(Mandatory = $true)]
[String]
$Computer,

[Parameter(Mandatory = $true)]
[String]
$Task,

[Switch]
$Background

)

$TaskName = "TempTask"
$Explorer=gwmi win32_process -ComputerName $Computer | ? {$_.ProcessName -eq "explorer.exe" }
$OWner = $Explorer.GetOwner().Domain + "\" + $Explorer.GetOwner().User
if ($Background)
{
$Create = "SCHTASKS /Create /TN ""$TaskName"" /RU System /TR ""$Task"" /SC Once /ST 22:30"
}
Else
{
$Create = "SCHTASKS /Create /TN ""$TaskName"" /RU $Owner /TR ""$Task"" /SC Once /ST 22:30"
}
$Runit = "SCHTASKS /Run /TN ""$TaskName"""
$Delete = "SCHTASKS /Delete /TN ""$TaskName"" /F"
$WMI = Get-WmiObject -List Win32_Process -ComputerName $Computer 
$WMI.Create($Create)
$WMI.Create($Runit)
Sleep 2
$WMI.Create($Delete)
}

运行它：

Run-RemoteCommand -Computer "192.xxx.xxx.xxx" -Task 'c:\path\uninstall.exe /S'

如果您想以 'NT AUTHORITY\SYSTEM' 运行它，请添加 -Background 开关

于 2015-11-30T10:39:24.507 回答
0

最好的方法是始终让本地 shell 以提升的用户身份运行。这使您无需在脚本中提供凭据即可启动调用命令。

以管理用户身份运行 Powershell 后，您可以使用 invoke-command 运行脚本。我一直都这样做。

如果您要安排此任务，则必须让该任务以提升的用户身份运行。这再次使您不必在脚本中以纯文本形式输入密码。

于 2015-12-03T20:21:56.793 回答
0

您没有提及这是否在域上下文中。

如果它在域上下文中，您可以使用组策略对象中的启动脚本来实现您的目标。它将在工作站下次重新启动时执行。

您也可以在没有组策略的情况下执行此操作，但这意味着单独访问每台计算机并更改本地组策略对象——此时，您不妨只运行 powershell 脚本。

另一种解决方案：您可以创建一个 .zap 文件并使用组策略的软件部署功能进行部署。这有点滥用系统。.zap 文件旨在安装未打包在 MSI 文件中的软件，但您也可以使用它来启动卸载软件的脚本。通常，无法卸载 .zap 文件。

第三种选择：从http://www.chocolatey.org下载 Chocolatey 。这是一个 PowerShell 脚本，可以为您管理许多标准软件的安装。在每个工作站上将其配置为自动运行（使用调度程序左右）。为您的软件创建一个 NuGet 包（NuGet 是 Chocolatey 在后台运行的），并根据需要使用 Chocolatey 部署或取消部署您的软件。

顺便说一句，您可能需要考虑将其转换为 MSI 文件，而不是滚动您自己的安装程序——这些文件可以轻松安装和卸载，甚至可以远程安装，而无需过多的 UAC 麻烦。您也可以使用 NullSoft 安装程序，但这些安装程序更难远程自动化。MSI 是微软官方的安装方式。

有些人也围绕标准 .exe 类型的安装程序创建 MSI 包装器。

于 2015-12-07T08:09:28.253 回答