Marduck666

ich wollte das script aber mit erhöten rechten ausführen. dann sollte dies doch eigentlich möglich sein. Es geht darum das nur Benutzer die von bestimmten PC`s, welche sich in einer ADGruppe befinden, eine Terminalserversitzungen aufmachen eine bestimmte Dateiberechtigung per Script bekommen sollen. Diese soll nach abmeldung wieder entzogen werden.

Die Berechtigung würde erteilt sofern der User sich von einem bestimmten Client anmeldet, indem er einer AD-Gruppe zugeteilt werden würde die bereits existiert. Ich habe ja geschrieben das ich vermute das es an der falschen Konvertierung der Variablen Abfrage liegt. Eine gibt als Ergebnis "User" heraus die andere "UserName". Könnte hier das Problem liegen? Ich müßte meines erachtens nach UserName in User konvertieren damit Add-ADPrincipalGroupMembership damit auch was anzufangen weiß.

Aber mit den nötigen Berechtigungen zumindest speziell für das Skript sollte das doch gehen. Ich führe es ja im Moment auch als admin aus das sollte also zumindest im Moment kein Thema sein.

Hi, ich bin der neue. Ich habe ein PSH Problem. Hoffe Ihr könnt mir helfen. Folgendes Script kriege ich nicht ans laufen vielleicht habe ich auch einen Denkfehler: import-module psterminalservices import-module activedirectory $tsmachine = get-adgroupmember -identity MSProjectMachine | select-object name $tsmachinegroup = get-adgroupmember -identity MSProjectMachine $tsclient = get-tssession | where {$_.UserName -eq [environment]::UserName} | select-object clientname $tsuser = get-tssession | where {$_.UserName -eq [environment]::UserName} | select-object username if ($tsmachine -contains $tsclient){ Add-ADPrincipalGroupMembership -identity MSProjectUser -members $tsuser } Es geht darum das nur Benutzer die von bestimmten PC`s TS Sitzungen aufmachen eine bestimmte Dateiberechtigung per Logonscript bekommen sollen. Ich glaube ich habe ein Problem mit der Konvertierung von $tsuser ins AD. Weiß aber nicht wie ich dieses lösen könnte. Grüße Chris