5
Aktionen im Softwarecenter via Skript starten ohne Adminrechte
Moin Moin Zusammen,
gibt es eine Möglichkeit, (ohne den administrativen Zugriff via Powershell auf WMIC) die jeweiligen Aktionen im Microsoft Softwarecenter zu starten?
Für Admins ist das ja kein Problem.
gibt es eine Möglichkeit, (ohne den administrativen Zugriff via Powershell auf WMIC) die jeweiligen Aktionen im Microsoft Softwarecenter zu starten?
Für Admins ist das ja kein Problem.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 666636
Url: https://administrator.de/contentid/666636
Printed on: April 19, 2024 at 03:04 o'clock
5 Comments
Latest comment
nun wer mal etwas tiefer in die Materie eingetaucht ist... alle Aktionen da werden von dem Agentendienst des SCCM ausgeführt , und der läuft (fast immer) mit dem Konto "local system". Welches lokal volle Zugriffsrechte hat.
Kannst du machen, musst nur dem User im WMI Namespace 'root\CCM' die entsprechende ACL zuweisen das dieser dort Methoden ('TriggerSchedule') ausführen darf (z.B. über wmimgmt.msc).
Danach kannst du die Methoden per PS ausführen
https://www.powershellgallery.com/packages/SCCMClientActions/1.0/Content ...
Bzw. abgekürzt
oder
Die nötigen GUIDs für die Zuordnung der Aktionen findest du hier
https://docs.microsoft.com/de-de/mem/configmgr/develop/reference/core/cl ...
Gruß w.
Danach kannst du die Methoden per PS ausführen
https://www.powershellgallery.com/packages/SCCMClientActions/1.0/Content ...
Bzw. abgekürzt
([wmiclass]"root\ccm:SMS_Client").TriggerSchedule("{00000000-0000-0000-0000-000000000001}") Invoke-CimMethod -Namespace 'root\CCM' -ClassName SMS_Client -MethodName TriggerSchedule -Arguments @{sScheduleID='{00000000-0000-0000-0000-000000000024}'} https://docs.microsoft.com/de-de/mem/configmgr/develop/reference/core/cl ...
Gruß w.
Eigentlich reicht es ja im Softwareentwicklung zu triggern. Evaluationcycle wird dort nur gestackt ausgeführt. Dauert unter Umständen also etwas länger.
In der WMI Kontrolle habe ich allen Usern/Admins unter dem Pfad Root\ccm die Rechte gegeben. Dennoch erscheint in der Powershell ISE ohne Adminrechte die Meldung "Zugriff verweigert"
Was ich auch merkwürdig finde...verfügbare Softwareupdates im SCCM lassen sich nur mit Adminrechten im Skript abarbeiten. Windowsupdates gehen ohne.
Was ich auch merkwürdig finde...verfügbare Softwareupdates im SCCM lassen sich nur mit Adminrechten im Skript abarbeiten. Windowsupdates gehen ohne.
Zitat von @chkdsk:
In der WMI Kontrolle habe ich allen Usern/Admins unter dem Pfad Root\ccm die Rechte gegeben. Dennoch erscheint in der Powershell ISE ohne Adminrechte die Meldung "Zugriff verweigert"
Hier klappts.In der WMI Kontrolle habe ich allen Usern/Admins unter dem Pfad Root\ccm die Rechte gegeben. Dennoch erscheint in der Powershell ISE ohne Adminrechte die Meldung "Zugriff verweigert"
