태그 보관물: powershell

powershell

MDT 작업 순서 중 Powershell AD 모듈 가져 오기 실행하거나 작업 순서 중에 로컬

이 짧은 powershell 스크립트를 작성하여 MDT 작업 순서의 일부로 컴퓨터의 이름을 바 꾸었습니다.

Import-Module ActiveDirectory

$AdminUsername = 'domain.com\administrator'
$AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential -ArgumentList $AdminUsername, $AdminPassword

$Domain = Get-ADDomainController –DomainName domain.com -Discover -NextClosestSite
$Site = $Domain.Site
$DomainComputer = Get-WmiObject Win32_BIOS
$Serial = $DomainComputer.SerialNumber
$Computername = $Site + "-" + $Serial

Rename-Computer -NewName $Computername -DomainCredential $cred

MDT는이 작업을 실행할 때 로컬 관리자로 실행합니다. AD 모듈을로드하려고 할 때 다음 오류가 발생합니다.

Warning: Error initializing default drive:  'The server has rejected the client credentials.'.

도메인 관리자로 로그인 한 상태에서 컴퓨터의 로컬 관리자가 아닌 작업 순서가 컴퓨터에서 끝난 직후 모듈을 가져올 수 있습니다. MDT 작업 순서를 도메인 관리자로 실행하거나 작업 순서 중에 로컬 관리자의 권한을 높이는 방법이 있습니까?

제공 할 수있는 도움에 대해 미리 감사드립니다.

Mx

업데이트 : 2015 년 10 월 13 일

나는 MDT 스크립트 내에서 AD 모듈을 사용하지 않기로 결정하고 이것을 게시 한 직후에 이것을 수행하는 다른 방법을 고안했습니다. AD 모듈을 사용한 결과는 기껏해야 예측할 수 없었습니다. 나는 후손을 위해 여기에 게시하고 싶었다. 이것을 MDT 작업 순서에서 “Run Powershell Script”로 State Restore> Custom Tasks 폴더에 추가 한 다음 바로 그 아래에 Restart Computer 작업을 추가합니다. 작년에 1600+ 클라이언트 배포에서 매력처럼 작동했습니다. 

$type = [System.DirectoryServices.ActiveDirectory.DirectoryContextType]"Domain"
$context = New-Object System.DirectoryServices.ActiveDirectory.DirectoryContext($type, "yourdomain.edu", "domainadmin", "yourpasswordhere")
$domain = [System.DirectoryServices.ActiveDirectory.Domain]::GetDomain($context)
$DC = $domain.FindDomainController().Name
$Prefix = $DC.Substring(0,5)
$DomainComputer = Get-WmiObject Win32_BIOS
$Serial = $DomainComputer.SerialNumber
$Computername = $Prefix + "-" + $Serial
$Password = "yourpasswordhere"
$Username = "yourdomain.edu\domainadmin"
$Computer = Get-WmiObject Win32_ComputerSystem
$Computer.Rename($Computername,$Password,$Username)

답변

도메인 사용자로 로그온하지 않은 경우 PSDrive를 명시 적으로 인스턴스화 한 다음 여기에서 * -AD * 명령을 실행해야합니다.

Import-Module ActiveDirectory -WarningAction SilentlyContinue
New-PSDrive -Name AD -PSProvider ActiveDirectory -Server <your DC> -Root //RootDSE/ -Credential $cred
Set-Location AD:

답변