Comments 6
А почему не получить список компов из AD с помощью PS? Зачем там какой то js?
Еще на счет прав, посмотрите это, возможно поможет
https://stackoverflow.com/questions/42581334/elevate-without-prompt-verb-runas-start-process
Спасибо за информацию. Но я чуть-чуть про другую задачу. Нужен не обход User Account Control (UAC), а возможность получить данные в контексте другого пользователя, не зная его пароль. Пока такую возможность я нашёл только через Планировщик заданий.
Да, можно и с помощью PowerShell. 🙂
С использованием модуля Active Directory (нужно будет его доустановить).
(Get-ADComputer -SearchBase "DC=demo,DC=local" -Filter "*").Name | Out-File "All.txt"
Или можно воспользоваться уже имеющимся объектом DirectorySearcher.
$Searcher = New-Object System.DirectoryServices.DirectorySearcher;
$Searcher.SearchRoot = "LDAP://DC=demo,DC=local";
$Searcher.Filter = "(objectCategory=Computer)";
$List = $Searcher.FindAll().GetDirectoryEntry().Name;
Set-Content -Value $List -Path "All.txt";
JScript тут больше использовался для примера, что можно одну и ту же задачу решить разными способами. Просто скрипт env.search.min.js был под рукой, я подумал «а почему бы и нет...», т.к. нужную задачу он может решить.
А в целом, да, лучше использовать одну технологию. 👍
Интересно читать про powershell. Но зачем сисадмину знать где какие ЭП используются? Точнее здоровому сисадмину. Вопрос риторический. Сам веду такой реестр в Microsoft lists, что то вроде таблички ексель
Прочитал 2 статейки https://blog.nviso.eu/2019/08/28/extracting-certificates-from-the-windows-registry/ и https://adamtheautomator.com/windows-certificate-manager/
Пошел поискать и наткнулся на что-то похожее на сертификаты на диске %APPDATA%\Microsoft\SystemCertificates\My\Certificates, правда там их оказалось больше чем прописано в системе и в реестре HKEY_USERS\{SID-залогиненого пользователя}\SOFTWARE\Microsoft\SystemCertificates\AddressBook\Certificates
По волшебному HEX 30 82 сделал дамп и там оказался сертификат в DER формате
По правам доступа — на компьютере, не включенным в домен, у локальных администраторов имеется доступ по этим путям.
Автоматизируем учёт электронных подписей