Bonjour,
J'ai effectué un script installant CMCB sur des VMs puis qui rajoute ces VMs dans un groupe AD.
Dans mon script .cmd, j'ai ajouté cette ligne pour appeler mon script PS :
PowerShell -NoProfile -ExecutionPolicy Bypass -Command "& {Start-Process PowerShell -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""C:\XXX\post_install\Move_OU-Exclu.ps1""' -Verb RunAs}"
Mon script PS :
#Commande pour ressortir certaines erreurs de frappe ou codage
Set-StrictMode -Version 2.0
#Autoriser l'exécution de Scripts Powershell
Set-ExecutionPolicy Unrestricted -Force
#Déclaration de variables
$com=hostname
$nme=Get-ADComputer $com | select -ExpandProperty SamAccountName
$grp=Get-ADGroup CSNV_VM-Exclu-Secu-CMCB_tst_GG | select -ExpandProperty DistinguishedName
#Ajout de la machine dans le groupe AD
Add-ADGroupMember -Identity $grp -Members $nme -Server "XXX"
Lorsque je test mes scripts, je n'ai pas d'erreur.
Par contre lorsque le compte de service exécute ses scripts, il ne rajoute pas les VMs dans le groupe AD.
Auriez-vous des pistes ou des questions si jamais j'ai omis d'énoncer d'autres détails ?
Pour info, j'ai testé l'ajout dans le groupe AD avec le compte de service (en ayant rajouté au préalable NOLOGON-RunAs) et cela fonctionne, du coup je ne vois pas où est le problème.
Merci d'avance.
JOSEPH Michel
