as
ха-ха =))) есть драйвер, который делает компьютерный рандом более рандомным
Size: a a a
2020 May 20
2020 May 21
B
есть скрипт, вызываю его из консоли, всё ок. если закидываю в планировщик, от своего имени с наивысшими привелегиями, кучу всего в АД делает, но ругается на Get-ADPrincipalGroupMembership, говорит не может найти. в чём может быть разница?
B
убрал запуск с наивысшими, всё прошло нормально. я теряюсь даже в догадках, чем они ему помешали именно с тем командлетом?
DS
Дело не в привелегиях, вангую
B
Дело не в привелегиях, вангую
с галкой не работает, без- работает. остальные условия те же
AB
с галкой не работает, без- работает. остальные условия те же
От своей учетки запускаешь в шедулере?
B
От своей учетки запускаешь в шедулере?
ага
AB
Может он модуля для ад не видит при повышении
AB
Допиши в скрипт вывод дебага в файл - узнаешь
B
я же писал, он делает кучу всего в ад, но вот именно этот командлет не может найти чё то.
AB
Попробуй через юзер.мембероф
AB
Он вроде то же самое инициирует
as
я же писал, он делает кучу всего в ад, но вот именно этот командлет не может найти чё то.
I
админы, у кого-нибудь есть практические знания, что происходит с использованием доменных учеток на машине, которую задисейблили в ад?
I
Машина после обновления групповых политик перестает пускать доменные учетки или что происходит?
DS
wallpaper меняется на такой вот, как только машина попадает в ад
DS
A computer account doesn't disable logins to that computer, a user account disabled, disables login to any computer in a domain. ... If the user has already logged in, their password is cached so even if the computer is disabled in AD , they can still login.
DS
то есть есть опасность того, что кэшированные пароли ещё позволят логиниться. Тут никакого лекарства, насколько я знаю нет
M
Ну пускает, пока не соединится с доменом