PowerShell Remote Zugriff auf freigegebenen Ordner

Hi Community,

neulich hatte ich mir mal ein Skript für Rechnerinstallation geschrieben, welches wunderbar funktioniert hatte. Dieses fügt einen Drucker anhand seines Druckernamens, dem Pfad der INF-Datei des Treibers dem Computer hinzu.

Da ich etwas "lauf-faul" bin ;) dachte ich, es wäre doch eine super Idee, mir das Skript so zu erweitern, dass ich diese Installation auch Remote durchführen kann.

Teil des Skripts zum hinzufügen:

$printer = Objekt mit PrinterIP (=IP des Druckers), DriverINFPath (=Pfad zur Treiber-INF-Datei) und PrinterModel (=Informationen zum Drucker, Hersteller + Modell)

1. Frage wäre, könnte ich dies auch durch ein PowerShell Cmdlet ersetzen? Das Add-Printer und Add-PrinterDriver funktioniert glaube ich nicht bei uns, da wir keinen PrintServer haben.


Nun habe ich mir das Skript erweitert, indem ich die Drucker zum Hinzufügen in eine Variable (PSObject[ ]) $printerlist speichere. Dann möchte ich für jeden ausgewählten Drucker Remote diese Liste installieren:


Problem:
Wenn ich das Skript auf meinem Rechner ausführe und auf einem anderen Rechner die Drucker installieren möchte (mit Admin Credentials für Remote-Computer) passiert gar nichts...
Wenn ich das Skript auf einem Server Remote ausführe und auf einem anderen Rechner die Drucker installieren möchte, dann wird ein Teil der Drucker installiert....
Wenn ich das Skript auf einem Server Remote ausführe und auf meinem Rechner die Drucker installieren möchte, dann werden annähernd alle Drucker installiert... ???

Die Informationen für die Drucker liegt auf einem geteilten Ordner, diese erhalte ich auch ohne Probleme und kann sie in $printerlist abspeichern. Warum aber verhalten sich unterschiedliche Geräte bei diesem Befehl von Invoke-Command aber anders??

Mein Gedanke war, dass evtl. auf den Treiber-INF-Pfad nicht zugegriffen werden kann, und tatsächlich, wenn ich am Rechner lokal mit dem Benutzer angemeldet bin, dann habe ich Zugriff auf den Treiberordner:
Test-Path \\ServerXX\Pfad\Pfad\Pfad\Druckertreiber\ --> true

Wenn ich aber auf meinem Rechner Invoke-Command localhost -ScriptBlock {Test-Path \\ServerXX\Pfad\Pfad\Pfad\Druckertreiber\} ausführe, bekomme ich:
Zugriff verweigert
+ CategoryInfo : PermissionDenied: (\\server21\Apps\Install\Treiber\Drucker\:String) [Test-Path], Unautho
rizedAccessException
+ FullyQualifiedErrorId : ItemExistsUnauthorizedAccessError,Microsoft.PowerShell.Commands.TestPathCommand
+ PSComputerName : localhost

False

Ich Rufe doch lokal (am selben Rechner) mit selben Credentials den gleichen Befehl auf. Warum bekomme ich dann beim Invoke-Command Zugriff verweigert? Ist das schon ein Second-Hop Problem? Denn auch wenn ich zu Invoke-Command -Credentials meine Zugangsdaten mitgebe, so wird mir der Zugriff immer noch verweigert.

Deshalb die 2. Frage: Woran liegt das und gleich dazu noch, wie erhalte ich Remote Zugriff auf einen freigegebenen Ordner in einer PowerShell Session?

Vielen lieben Dank schonmal im Voraus,
Micha

# This works without delegation, passing fresh creds
# Note $Using:Cred in nested request
$cred = Get-Credential Contoso\Administrator
Invoke-Command -ComputerName ServerB -Credential $cred -ScriptBlock {
    hostname
    Invoke-Command -ComputerName ServerC -Credential $Using:cred -ScriptBlock {hostname}
}

# This works without delegation, passing fresh creds
# Note $Using:Cred in nested request
$cred = Get-Credential Contoso\Administrator
Invoke-Command -ComputerName ServerB -Credential $cred -ScriptBlock {
    hostname
    Invoke-Command -ComputerName ServerC -Credential $Using:cred -ScriptBlock {hostname}
}

Invoke-Command -Credential admin -ScriptBlock {Test-Path \\ServerXX\geteilter\Ordner}

Test-Path \\ServerXX\geteilter\Ordner

$admin = Get-Credential
Invoke-Command -Credential $admin -ScriptBlock {Test-Path -Credential $using:admin \\ServerXX\geteilter\Ordner}

$admin = Get-Credential
Invoke-Command -Credential $admin -ScriptBlock {Test-Path -Credential $using:admin \\ServerXX\geteilter\Ordner}

Invoke-Command localhost -Cred $cred -ScriptBlock {Test-Path -Cred $using:cred \\Server..\...\....\}

Invoke-Command localhost -Cred $cred -ScriptBlock {New-PSDrive -Name Z -Root \\Server...\....\....\ -PSProvider FileSystem}

$admin = Get-Credential
Invoke-Command -Computer Server1 -Credential $admin -ScriptBlock {
    Invoke-Command -Computer localhost -Credential $using:admin -ScriptBlock {
        Test-Path \\Server2\geteilter\Ordner
    }
}

$admin = Get-Credential
Invoke-Command -Computer Server1 -Credential $admin -ScriptBlock {
    Invoke-Command -Computer localhost -Credential $using:admin -ScriptBlock {
        Test-Path \\Server2\geteilter\Ordner
    }
}