Ручной ввод и запуск через планировщик отличаются. Баг в powershell?
Вопрос
-
Наш офис работает на удаленном столе на иностранном хостинге. Windows server 12 R2 Есть ~20 пользователей. Некоторым из них нужно запретить заходить на удаленку из других мест. Для этого я хочу использовать скрипт
$localnet = "x.x.x.x" $lastevent = Get-EventLog Security -Message '*username*адрес:*.*.*.*' -Newest 1 $IP = $lastevent.message.substring($lastevent.message.indexof("Сетевой адрес:")+15,$lastevent.message.indexof("Порт:")-$lastevent.message.indexof("Сетевой адрес:")-18) $IDbyName = ((query session username)[1] -split '\s+')[3] if ($IDbyName -notlike $null) {if ($IP -notlike $localnet) {logoff $IDbyName}}
В процессе тестирования я перепробовал множество вариантов и сам код намного уменьшился. Ручной ввод команд в консоль дает 100% корректный результат - система выкидывает username который зашел не с $localnet, а с офиса пускает.
Проблема начинается с автоматизацией. Я создал в планировщик задачу триггер, который включает данный скрипт. Условием ставил самые разные события - от фильтрации событий до разблокировки рабочей станции. Отмучился несколько дней с дебагом. Наконец понял в чем проблема. Она не в коде и не в условии! Вот как всё выглядит
1) Копирую вручную скрипт в консоль - оставляет с разрешенного IP, выкидывает с других (это правильно)
2) Запускаю тот же скрипт через сам планировщик - выкидывает независимо от IP.
Проверял условия перед и после выполнения. Обратите внимание, в ручном режиме $ip -notlike $localnet выдает false, НО В РЕЖИМЕ ПЛАНИРОВЩИКА LOGOFF СРАБАТЫВАЕТ! Похоже какой-то баг с проверкой условий. Что делать?
PS C:\Windows\system32> $localnet = "x.x.x.x" PS C:\Windows\system32> PS C:\Windows\system32> $lastevent = Get-EventLog Security -Message '*username*адрес:*.*.*.*' -Newest 1 PS C:\Windows\system32> $IP = $lastevent.message.substring($lastevent.message.indexof("Сетевой адрес:")+15,$lastevent.me ssage.indexof("Порт:")-$lastevent.message.indexof("Сетевой адрес:")-18) PS C:\Windows\system32> $IDbyName = ((query session username)[1] -split '\s+')[3] PS C:\Windows\system32> if ($IDbyName -notlike $null) {if ($IP -notlike $localnet) {logoff $IDbyName}} PS C:\Windows\system32> $IDbyName -notlike $null True PS C:\Windows\system32> $ip -notlike $localnet FalseКаждая отдельная строка выдает правильное событе, адрес и айди юзера.
По разработке скрипта я сделал платный запросом в техническую поддержку нашего хостинга, уже больше недели нет ответа. В процессе "паралельной" разработки я им выдавал свой код, за который они благодарили и сообщали, его тестируют на их тестовом серваке. Похоже даже они не могут справится...
- Изменено ArsenCool 22 августа 2018 г. 8:02
- Изменен тип Vector BCOModerator 25 августа 2018 г. 6:50 это вопио
Ответы
Все ответы
-
Так настроить надо только конкретных пользователей. Всех нельзя заблокировать. Плюс магазины в разных городах тоже пропишу, как они получат статику. Я пытался настроить через правила фаерволла конкретным пользователям, но винда не разрешила
- "и еще одно зачем вам шедуллер если есть логон скрипты"
Так я так и делал. Изначально я перепробовал все варианты автозапуска. Некоторые не срабатывали, некоторые срабатывали через ~5 минут. Пока я не понял, что большая проблема с его выполнением, а не запуском.
-
Почему отображаемая консоль понимает кириллицу, а фоновое выполнение нет? Если что, я запускал консоль для тестирования именно вводом слова "powershell". По факту, и руками и автоматикой запускается тот же самый интерпретатор, но каким-то образом автоматика багованная
