PowerShell past registry value niet aan op remote machine

[DedSec85]

Hallo Tweakers,

Ik moet op de zaak de registry value van enkele tientallen servers aanpassen. Als ik dat met de hand moet doen wordt ik gek, dus ik denk ik ga iets in PowerShell maken. Nu ben ik nog niet erg bedreven in PowerShell maar ik had het volgende bedacht:

code:

$deploymentserver = "DEPLOYMENT.COMPANY.LOCAL"
$hostnames = (Get-Content -Path ".\hostnames.txt")
$credential = Get-Credential company\admin1

foreach ($hostname in $hostnames)

{
    Enter-PSSession $hostname -Credential $credential
    Set-Location 'HKLM:\SOFTWARE\Client Service'
    Set-ItemProperty -Path 'HKLM:\SOFTWARE\Client Service' -Name DServer -Value $deploymentserver
    Get-Service -Name "Deployment Agent" | Restart-Service
    Exit-PSSession
}

Opzich werkt dit prima. Het script vraagt netjes om het wachtwoord van de user, er wordt een PSSession opgezet en de service wordt hertstart. Dit gebeurd voor elke server in het tekstbestand.

Enige probleem is de volgende regel:
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Client Service' -Name DServer -Value $deploymentserver

Deze wijziging wordt niet in het register doorgevoerd. Het vreemde is, dat als ik dit commando in de PowerShell console aftrap, dat de registry value wel wordt aangepast.

Het iemand enig idee hoe dit kan? Op internet kon ik er niet zo snel iets over vinden.
Ik heb ook geprobeerd om de value niet via een parameter te zetten maar direct, maar dat maakt ook niets uit. Ik heb gewoon admin rechten op de server en de PowerShell ISE is ook met administrator rechten opgestart.

Misschien is het iets heel simpels wat ik nu gewoon over het hoofd zie

Alvast bedankt!

_{p.s. ik heb het script hier iets versimpeld omwille de leesbaarheid en vertrouwelijkheid.}

[Microkid]

Kijk hier eens: https://community.spicewo...lue-on-multiple-computers

[DedSec85]

Microkid schreef op vrijdag 13 juli 2018 @ 17:36:
Kijk hier eens: https://community.spicewo...lue-on-multiple-computers

Ah bedankt! Even doorgenomen en ik ga er maandag verder mee. Ik laat weten hoe het afgelopen is

[Creepy]

Even een tikje door naar Serversoftware en Windows Servers
Move Programming -> Serversoftware en Windows Servers

[J0HAN]

Is het niet veel makkelijker om dit via een GPO toe te passen?

[mufana]

Ik vermoed dat de $Delpoymentser in de remote sessie leeg is.
Deze var defineer je lokaal en zul je moeten mee parsen naar de remote sessie. Ik zou zoiets doen...

$deploymentserver = "DEPLOYMENT.COMPANY.LOCAL"
$hostnames = (Get-Content -Path ".\hostnames.txt")
$credential = Get-Credential company\admin1

Foreach ($Host in $Hostnames) {
Invoke-Command -computername $Host -Credential $credential -Scriptblock {
$Delpoyserver = $Using:Deploymentserver
Set-Location
Set-ItemProperty blabla $Deployserver
Get-Service
}
}

Middels $Using geef je een lokale var mee aan een remote sessie. ($Using is wel een functionaliteit die alleen beschikbaar is PowerShell V3 en hoger.

[Squ1zZy]

mufana schreef op zondag 15 juli 2018 @ 10:53:
Ik vermoed dat de $Delpoymentser in de remote sessie leeg is.
Deze var defineer je lokaal en zul je moeten mee parsen naar de remote sessie. Ik zou zoiets doen...

$deploymentserver = "DEPLOYMENT.COMPANY.LOCAL"
$hostnames = (Get-Content -Path ".\hostnames.txt")
$credential = Get-Credential company\admin1

Foreach ($Host in $Hostnames) {
Invoke-Command -computername $Host -Credential $credential -Scriptblock {
$Delpoyserver = $Using:Deploymentserver
Set-Location
Set-ItemProperty blabla $Deployserver
Get-Service
}
}

Middels $Using geef je een lokale var mee aan een remote sessie. ($Using is wel een functionaliteit die alleen beschikbaar is PowerShell V3 en hoger.

Veel voorkomende fout. Variabele $deploymentServer is inderdaad leeg wanneer je een sessie opzet.

[DedSec85]

mufana schreef op zondag 15 juli 2018 @ 10:53:
Ik vermoed dat de $Delpoymentser in de remote sessie leeg is.

Yes, dat was inderdaad het geval. Ik heb het script nu aangepast en i.p.v. Enter-PSSession heb ik Invoke-Command gebruikt zodat ik $Using:env kan gebruiken.

Bedankt! Weer wat geleerd!

[Question Mark]

DedSec85 schreef op maandag 16 juli 2018 @ 12:12:
[...]
Bedankt! Weer wat geleerd!

Misschien offtopic, maar waarom probeer je zelf een oplossing te verzinnen terwijl dit ook kan met Group Policy Preferences?

[DedSec85]

Question Mark schreef op maandag 16 juli 2018 @ 14:15:
[...]

Misschien offtopic, maar waarom probeer je zelf een oplossing te verzinnen terwijl dit ook kan met Group Policy Preferences?

Ja, dat kan ook inderdaad. Het hoeft maar 1 keer aangepast te worden, dus het leek mij makkelijker om dit even via een PowerShell script te doen. Maar een GPO had inderdaad ook gekund