Powershell - Windows und Office Versionen ohne Admin-Rechte auslesen

Hallo,

ich bin gerade dabei die beiden Versionsnummer mit einem Powershell-Code auszulesen.
Für die Windows-Version nehme ich z. B. diesen hier:
$winver = (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\" -Name ReleaseID).ReleaseId

Die Fehlermeldung, die ich bekomme:

Set-ExecutionPolicy : Der Zugriff auf den Registrierungsschlüssel
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell" wurde verweigert. Starten Sie zum Ändern der
Ausführungsrichtlinie für den Standardbereich (LocalMachine) Windows PowerShell mit der Option "Als Administrator ausführen". Führen Sie zum Ändern
der Ausführungsrichtlinie für den aktuellen Benutzer "Set-ExecutionPolicy -Scope CurrentUser" aus.
In C:\Users\XXXXXX\Desktop\bitlocker_test.ps1:1 Zeichen:1

Das Problem ist, dass ich den Script nicht überall selbst ausführen kann, weil die User 80% nicht im Büro sind.

Mein Plan ist also auf dem Fileserver den Script als EXE (mit PS2EXE) zur Verfügung zu stellen und jeder könnte mir die Infos zukommen lassen können.
(Die Infos werden automatisch als E-Mail versendet)
Die User haben aber keine Admin-Rechte, um das EXE mit erhöhten Rechten auszuführen ...

Welche Möglichkeiten habe ich hier (außer GPO), wenn ich die Infos von User in "Home Office" bekommen möchte?

Vielen Dank für eure Vorschläge ...

Gr. I.

Content-Key: 1405648388

Url: https://administrator.de/contentid/1405648388

Ausgedruckt am: 27.11.2021 um 20:11 Uhr

Mitglied: Doskias
Doskias 19.10.2021 aktualisiert um 12:20:21 Uhr
Goto Top
Moin,

wenn du schon ein Skript nutzen willst, dann mach es doch direkt mit Powershell und dem dazugehörigem Kommando:


Ansonsten schau einfach mal was du sonst von get-computerinfo benötigst ;-) face-wink

Nachtrag:
Oder du fragst Alternativ direkt deinen DC ab:

Gruß
Doskias
Mitglied: Cloudrakete
Cloudrakete 19.10.2021 um 12:15:57 Uhr
Goto Top
Warum nicht via GPO? Haben deine User kein VPN?
Wie sind die Maschinen verwaltet, SCCM, M42, Intune etc?
Darüber kann man sowas auch rausfinden, einige AV-Suites samt Managementtools können sowas auch.

Ich finde ein Weg ziemlich bescheiden und würde eher nach Alternativen schauen.
Mitglied: DerWoWusste
DerWoWusste 19.10.2021 um 12:59:49 Uhr
Goto Top
(Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\" -Name ReleaseID).ReleaseId
funktioniert ohne Adminrechte. Was auch immer mit Deiner Executionpolicy ist, an dieser Zeile liegt es nicht.
Die Windowsversion würde ich in Batch mit
ver
auslesen.

Die Officeversion mit
reg query "HKEY_CLASSES_ROOT\Word.Application\CurVer"
Wie genau brauchst Du die OffVersion denn?
Mitglied: istike2
istike2 19.10.2021 aktualisiert um 17:23:33 Uhr
Goto Top
Herzlichen Dank für Eure Ideen

@Cloudrakete, ich werde es mal mit dem GPO klären und mache ein Request beim 2nd-Level auf. Vielleicht machen sie mit. bei 30K Usern geht so etwas nicht immer noch schnell ... :-/ face-confused

@Doskias, das mit dem Get-ComputerInfo ist zeimlich sinnvoll :-) face-smile

Frage ist hier, wie ich die Tabelle "vertikal" ausgeben kann? Spalte 1 sollte alle Merkmale und Spalte 2 alle Antworten beinhalten ...

@DerWoWusste, ich müsste feststellen können, ob Office 2016 oder 2019 installiert ist. Mit deinem Vorschlag ist es leider nicht mehr möglich.

Eine allgemeine Frage ist, wie ich die Inhalte der beiden Dateien in eine Datei exportieren kann. Wäre es möglich das Ergebnis von GetComputerInfo an die andere-TXT-Datei mit dem gewünschen zwei-Spalten Layout anzuhängen? Diese Angaben werden aktuell in eine CSV exportiert ...


Mitglied: Doskias
Doskias 19.10.2021 um 17:50:44 Uhr
Goto Top
Meinst du so:

Mitglied: istike2
istike2 19.10.2021 aktualisiert um 18:14:10 Uhr
Goto Top
Zitat von @Doskias:

Meinst du so:

Ich habe auch so probiert, das Ergebnis sieht aber irgendwie komisch aus:

vertikal_csv

Diese ist die genaue Zeile:

Also mit "ft" funkioniert es nicht ...
Mitglied: hacktor
Lösung hacktor 20.10.2021 aktualisiert um 08:24:15 Uhr
Goto Top
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
Wenn man die obige Zeile in ein Skript packt das am Client ausgeführt werden soll dann wundert mich gar nicht das du eine Access Denied Meldung bekommst, denn die Zeile ist hier absoluter Schwachsinn!! Warum, kann ich dir erklären: die Executionpolicy setzt man einmalig mit Admin-Rechten oder per GPO und setzt die nicht in jedes Skript denn zum Setzen dieser sind ja bekanntlich Admin-Rechte erforderlich! Außerdem ist das hier ja schon ein Skript das ausgeführt wird, bringt also doppelt nichts, außer eben die Fehlermeldung das zum Setzen der Executionpolicy Admin Rechte erforderlich sind. Die Zeile ist also absolut fehl am Platz in einem Client-Skript.
Wenn du die entfernst klappen die Abfragen oben nämlich alle auch ohne Admin-Rechte wie @DerWoWusste oben auch schon darauf hinweist!
Wenn man eine gesetzte Executionpolicy im System umgehen will muss man das schon beim Aufruf der Powershell Session mitteilen und zwar so

Jetzt wäre es vielleicht mal an der Zeit sich erst mal die absoluten Grundlagen zu Gemüte zu führen
https://administrator.de/knowledge/powershell-link-leitfaden-fuer-anfaen ...
Mitglied: hacktor
Lösung hacktor 20.10.2021 aktualisiert um 08:03:58 Uhr
Goto Top
Zitat von @istike2:
vertikal_csv

Diese ist die genaue Zeile:

Also mit "ft" funkioniert es nicht ...

Lass das ft weg, Export-Csv erwartet ein Objekt und keine Formatierungsanweisungen die ft ausgibt.

Mitglied: Doskias
Doskias 20.10.2021 um 08:40:08 Uhr
Goto Top
Moin

Zitat von @hacktor:
Lass das ft weg, Export-Csv erwartet ein Objekt und keine Formatierungsanweisungen die ft ausgibt.

Stimmt, da war ich gestern zu schnell und hab nur kurz drüber nachgedacht und dabei den CSV-Export aus den Augen verloren.
Mitglied: istike2
istike2 20.10.2021 um 15:34:53 Uhr
Goto Top
Vielen Dank für Eure Unterstützung.

LG

I.
Heiß diskutierte Beiträge
question
Windows Server 2019 AD MigrationjamesbrownVor 1 TagFrageWindows Server9 Kommentare

Hallo zusammen Langsam habe ich Panik, die komplette Domäne zerschossen zu haben. Bevor ich weiter vergehe, wollte ich darum hier um Rat bitten. Was ist ...

question
Mobilfunk-Internet ins Heimnetzwerk integrieren? gelöst AvarianVor 1 TagFrageNetzwerkmanagement8 Kommentare

Hallo, Ich bin neu hier. Wir sind vorletztes Jahr umgezogen. Die Gelegenheit habe ich damals direkt genutzt, um künftig auf wackelige WLAN-Lösungen (Repeater, Mesh-Repeater, Powerlines ...

general
Sicherheit beim Online-BankingWeyershausenVor 13 StundenAllgemeinSicherheitsgrundlagen18 Kommentare

Hallo, in unserer Firma verwenden wir SFirm als Online-Banking-Software. In dieser Woche hatten wir einen IT-Berater bei uns, der uns dringend folgendes Vorgehen empfahl: Wir ...

question
Maximale Empfänger bei Office365 gelöst mmpmmpVor 1 TagFrageMicrosoft Office11 Kommentare

Hallo, ich verwende nun Office365 (Exchange Online) für Emails und würde gerne die Weihnachtsgrüße per Mail versenden. Wo liegen die Beschränkungen der maximalen Empfänger? ...

report
Mailversand durch Sophos XG gestört (25.11.2021)kgbornVor 1 TagErfahrungsberichtFirewall2 Kommentare

Kurze Information - vielleicht hat jemand eine ähnliche Beobachtung gemacht. Ein IT-Admin hat mich darauf hingewiesen, dass es wohl gestern (25.11.2021) ein Update des Antivirus-Pattern ...

question
Treuhand für ebay-Verkäufer, die nicht direkt nach D. liefernDerWoWussteVor 1 TagFrageHardware4 Kommentare

Moin Kollegen, es gibt ja Fälle, wo man alte Hardware benötigt, aber nur noch über ebay bekommt. Wenn der Verkäufer dann aber nicht nach Deutschland ...

question
Reinigung der Apple Watch gelöst honeybeeVor 1 TagFrageApple6 Kommentare

Hallo, mit welchem Reinigungsmittel kann ich das Armband meiner Apple Watch schonend reinigen? Auf dem Bild seht ihr, dass es in einem guten Zustand ist. ...

question
Über das Notebook per Simkarte von unterwegs aus ins Internet?isarc01Vor 1 TagFrage5G, 4G, LTE, UMTS, EDGE & GPRS8 Kommentare

Hallo, folgende Frage: Wenn ich über mein Notebook über eine angemeldete SIM Karte mit einer Datenflatrate ins Internet gehen möchte, benötige ich hier einen bestimmten ...