Hallo Chris,
erstmal zum Powershell Script. Sofern das nicht entsprechend signiert ist, würde ich Dir empfehlen, einfach ein *.cmd auszuführen, welches die notwendige *.ps1 mit dem Paramter "-executionpolicy bypass" startet.
Ein GPO in unserer Struktur startet z.B. eine *.bat vom \\fqdn\netlogon\.
In dieser .bat steht dann folgendes drin:
start powershell.exe -ExecutionPolicy Bypass -Command "\\fqdn\netlogon\Filename.ps1"
Wenn Du jetzt Dein Script als SYSTEM ausführen lässt, benötigst Du aber noch
a) eine Freigabe, wo das Script liegt, auf der "Jeder / Everyone" NTFS Lesen darf, und im Share "Lesen" darf.
b) das gleiche auf deinem NetzwerkShare / Ordner, wo Du die Datei erstellen willst, allerdings mit dem "Schreiben/Ändern" Recht.
Das Ganze wäre also ziemlich unsicher... sofern Du nicht für "Jeden" das Recht zum Löschen (NTFS) verweigerst, während Du das Schreiben erlaubst. Die Freigabe machst Du dann mit "$". In der Freigabe muss "Ändern" weiterhin erlaubt
sein. Trotzdem darf dann Jeder die Dateien lesen...
Ich würde Dir daher empfehlen, das Script via GPO im Kontext des angemeldeten Benutzers ausführen zu lassen, damit Du das Zugriffsrecht auf den Share über Sicherheitsgruppen steuern kannst. Möglich wären auch die "Authentifizierten Benutzer" oder
"Domänen Benutzer", was ich persönlich aber auch nicht mag.
Am einfachsten, Du nimmst einfach die Sicherheitsgruppe, auf die das GPO gefiltert ist.
Hoffe, ich konnte Dir helfen.
Mfg, Jannik
