-
Título
¿Cómo ejecuto un comando, ejecutar un instalador, o ejecutar un script VBS como usuario totalmente privilegiado? -
Descripción
Un usuario no puede ejecutar una instalación o "kscript sin conexion" gestionado como un usuario conectado. -
Causa
El Agente K1000 normalmente ejecuta todas las instalaciones y kscripts administrados como la cuenta del sistema local. Debido a las limitaciones de seguridad, la cuenta del sistema local a veces no es factible para algunos tipos de actividades con guión. Como nota al margen, kscripts en línea pueden utilizar la opción Ejecutar como para especificar un usuario.
En ese caso, las opciones para resolver incluirían ya sea que tenga credenciales de usuario válidas incrustadas en el propio kscript (que es un riesgo de seguridad) o utilizando alternativamente el incorporado en la Directiva RunOnce para Windows de manera que tras la próxima vez que un usuario se conecta a una máquina, el comando (s) se ejecutará con sus credenciales.
-
Resolución
Use esto en un archivo "batch" para un MSI o ejecutar un comando en un script:
C:\windows\system32\reg.exe add HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce /v KACEScript /t REG_SZ /d “INSERT_YOUR_COMMAND_HERE_INCLUDING_PATH“
Ejemplo de script:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce /v KACEScript /t REG_SZ /d "C:\Program Files\Kace\kbox\packages\kbots\XXXX\PowerProfile.bat"
Lo que esto va a hacer es, al igual que el aparato K2000 y es tareas posteriores a la instalación, añada un comando en la directiva RunOnce para Windows donde el tiempo SIGUIENTE un usuario inicia sesión (por ejemplo, se reinicia o sale de la sesión) la instalación se ejecutará. Puesto que esto se basa en el registro de usuario en, las credenciales no son necesarios. Este método también evita las restricciones del sistema local, ya que este se ejecutará voluntad todos los privilegios de ese usuario. La única desventaja que esto tiene es que la acción no va a suceder el usuario inicia sesión de nuevo en su máquina.Ejemplo paso a paso se puede hacer referencia aquí: