5
Aktionen im Softwarecenter via Skript starten ohne Adminrechte
Moin Moin Zusammen,
gibt es eine Möglichkeit, (ohne den administrativen Zugriff via Powershell auf WMIC) die jeweiligen Aktionen im Microsoft Softwarecenter zu starten?
Für Admins ist das ja kein Problem.
gibt es eine Möglichkeit, (ohne den administrativen Zugriff via Powershell auf WMIC) die jeweiligen Aktionen im Microsoft Softwarecenter zu starten?
Für Admins ist das ja kein Problem.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 666636
Url: https://administrator.de/contentid/666636
Ausgedruckt am: 21.11.2024 um 18:11 Uhr
5 Kommentare
Neuester Kommentar
nun wer mal etwas tiefer in die Materie eingetaucht ist... alle Aktionen da werden von dem Agentendienst des SCCM ausgeführt , und der läuft (fast immer) mit dem Konto "local system". Welches lokal volle Zugriffsrechte hat.
Kannst du machen, musst nur dem User im WMI Namespace 'root\CCM' die entsprechende ACL zuweisen das dieser dort Methoden ('TriggerSchedule') ausführen darf (z.B. über wmimgmt.msc).
Danach kannst du die Methoden per PS ausführen
https://www.powershellgallery.com/packages/SCCMClientActions/1.0/Content ...
Bzw. abgekürzt
oder
Die nötigen GUIDs für die Zuordnung der Aktionen findest du hier
https://docs.microsoft.com/de-de/mem/configmgr/develop/reference/core/cl ...
Gruß w.
Danach kannst du die Methoden per PS ausführen
https://www.powershellgallery.com/packages/SCCMClientActions/1.0/Content ...
Bzw. abgekürzt
([wmiclass]"root\ccm:SMS_Client").TriggerSchedule("{00000000-0000-0000-0000-000000000001}") Invoke-CimMethod -Namespace 'root\CCM' -ClassName SMS_Client -MethodName TriggerSchedule -Arguments @{sScheduleID='{00000000-0000-0000-0000-000000000024}'} https://docs.microsoft.com/de-de/mem/configmgr/develop/reference/core/cl ...
Gruß w.
Eigentlich reicht es ja im Softwareentwicklung zu triggern. Evaluationcycle wird dort nur gestackt ausgeführt. Dauert unter Umständen also etwas länger.
In der WMI Kontrolle habe ich allen Usern/Admins unter dem Pfad Root\ccm die Rechte gegeben. Dennoch erscheint in der Powershell ISE ohne Adminrechte die Meldung "Zugriff verweigert"
Was ich auch merkwürdig finde...verfügbare Softwareupdates im SCCM lassen sich nur mit Adminrechten im Skript abarbeiten. Windowsupdates gehen ohne.
Was ich auch merkwürdig finde...verfügbare Softwareupdates im SCCM lassen sich nur mit Adminrechten im Skript abarbeiten. Windowsupdates gehen ohne.
Zitat von @chkdsk:
In der WMI Kontrolle habe ich allen Usern/Admins unter dem Pfad Root\ccm die Rechte gegeben. Dennoch erscheint in der Powershell ISE ohne Adminrechte die Meldung "Zugriff verweigert"
Hier klappts.In der WMI Kontrolle habe ich allen Usern/Admins unter dem Pfad Root\ccm die Rechte gegeben. Dennoch erscheint in der Powershell ISE ohne Adminrechte die Meldung "Zugriff verweigert"
