2

我想编写脚本，为 Exchange 服务器上的某些用户启用邮件转发并在指定时间将其关闭。

但是当$script_bloc在 job 中执行时：New-PSSession返回 null 而没有任何错误。

我可以传递给New-PSSession硬编码的凭据，在这种情况下它可以按我的预期工作，但我不想这样做，因为我的密码可能在工作开始时过期。

知道为什么New-PSSession不在工作中工作吗？以及如何让它发挥作用？

$user = 'username1'
$fwdto = 'username2'
$remove_date = '19.04.2018 08:33:00'
Set-Mailbox -Identity $user -DeliverToMailboxAndForward $true -ForwardingAddress $fwdto
$job_date=[datetime]::Parse($remove_date)
$job_date=[datetime]::Now.AddSeconds(20) #for test

$trigger = New-JobTrigger -Once -At $job_date 
$job_name="rfw_" + $user

$script_block = {
    param($user_param,$job_name_param)
    Start-Transcript $env:USERPROFILE\jobs\$job_name_param.log -Verbose -Append 

    $PSOptions = New-PSSessionOption –SkipCACheck –SkipRevocationCheck -SkipCNCheck 
    $sess = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://exchange.company.org/PowerShell/ –SessionOption   $PSOptions
    Import-PSSession $sess | Out-Default
    Set-Mailbox -Identity $user_param -DeliverToMailboxAndForward $false -ForwardingAddress $null | Out-Default
    Remove-PSSession $sess | Out-Default
    Unregister-ScheduledJob $job_name_param -Force 
    Stop-Transcript 
}
Register-ScheduledJob -Trigger $trigger -Name $job_name -ScriptBlock $script_block -ArgumentList $user, $job_name
4

1 回答 1

0

在 PowerShell 中注册作业时，它会在 Microsoft\Windows\PowerShell 文件夹下的任务计划程序中创建为任务。因此，如果未明确提及凭据，则任何需要在任务中进行身份验证的操作都将失败并出现拒绝访问错误。

您可以通过Try{} Catch{}在 ScriptBlock 中添加一个来测试它。

您可以通过使用cmdlet的-Credential参数来完成您的任务。Register-ScheduledJob然后任务将使用该凭据进行任何操作，

$script_block = {
    param($user_param,$job_name_param)
Try{
    Start-Transcript $env:USERPROFILE\jobs\$job_name_param.log -Verbose -Append 

    $PSOptions = New-PSSessionOption –SkipCACheck –SkipRevocationCheck -SkipCNCheck 
    $sess = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://exchange.company.org/PowerShell/ –SessionOption   $PSOptions -ErrorAction Stop
    $sess > C:\Session.log
    Import-PSSession $sess | Out-Default
    Set-Mailbox -Identity $user_param -DeliverToMailboxAndForward $false -ForwardingAddress $null | Out-Default
    Remove-PSSession $sess | Out-Default
    Unregister-ScheduledJob $job_name_param -Force 
    Stop-Transcript 
}
Catch{
    $_ > c:\Error.log
}
}

-Credetial使用上面的带有和不带参数的ScriptBlock到Register-ScheduleJobcmdlet。你可以看到区别。

于 2018-04-19T18:53:30.457 回答