execution d'une tache Wmi - permission refuséRésolu

Question

Bonjour j'éssai d'éxécuter une tache WMI via un script vbs depuis un serveur A vers un serveur B . Le but est de créer un repertoire sur le serveur B Voici le code: Dim objWMIService, nResult Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\" & shareserver & "\root\cimv2" ) '-- create a local folder nResult = CreateLocalFolder(objWMIService, sharepath) If (nResult <> 0) Then Err.Raise 1, "Local folder creation error = " & nResult Exit Sub End If '****************************************************************** ' CreateLocalFolder - creates a new local folder ' ---------- ' objWMIService - WMI serice instance ' sharepath - path to local folder, for ex.: "C:\MyFolder" ' ---------- ' return value - Error code. O for OK Function CreateLocalFolder(ByRef objWMIService, ByVal sharepath) Dim objProcess, nProcessId, nResult Set objProcess = objWMIService.Get("Win32_Process") ' --- try to start a process for a folder creation nResult = objProcess.Create("cmd.exe /c md " & sharepath, Null, Null, nProcessId) If (nResult <> 0) Then CreateLocalFolder = nResult Exit Function End If Dim arrItems, objItem, boolFound ' --- wait for folder creation completion Do While (True) Set arrItems = objWMIService.ExecQuery("SELECT * FROM Win32_Process WHERE ProcessId=" & nProcessId) boolFound = False For Each objItem In arrItems boolFound = True Exit For Next If (boolFound = False) Then Exit Do Loop CreateLocalFolder = 0 End Function Le vbs fonctionne correctement tant qu'il est executé par un utilisateur du domaine où sont situés les serveurs. Mais je cherche à lancer ce vbs par un utilisateurs d'un autre domaine D'ou le problème de permission.!! Je ne sais pas quoi ajouter à la ligne suivante, pour spécifier un utilisateur et mot de passe Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\" & shareserver & "\root\cimv2" )

benzure · Accepted Answer

Merci pour le tuyau, 
j'avais consulté cette page, sans creuser assez

J'ai donc appliqué la chose suivante: 



Set objSWbemLocator = CreateObject("WbemScripting.SWbemLocator")
   (shareserver, "root\cimv2", "domaine\administrateur", "password")
objSWbemServices.Security_.ImpersonationLevel = 3


Ca fonctionne bien.

Maintenant , je rencontre un autre soucis lors de l execution de la commande suivante sur le serveur A: 

Set objFile = objFSO.CreateTextFile(strDirectory & strFile)


En effet, le serveur A est dans un domaine 'domaine1' et l'utilisateur ( du domaine 'domaine2' )se connecte en rdp sur celui ci. Et Il n'a pas de droit suffisant pour creer un fichier en local sur le serveur A

Renfield · Answer

Fort, ca de passer par un WMI pour faire un pauvre FSO.CreateFolder

non ?

Renfield - Admin CodeS-SourceS - MVP Visual Basic	& Spécialiste des RegExp

benzure · Answer

Oui mais le CreateFolder n'est pas effectué sur le serveur A
Le folder doit etre créé sur le serveur B

et je ne veux pas utiliser de chemin en UNC pour ne pas utiliser les partages$

ucfoutu · Answer

Alors (puisque c'est ta voie) : 
Lis donc ceci, entre autres


____________________
Réponse exacte ? => "REPONSE ACCEPTEE" pour faciliter les recherches d'autres forumeurs.
Pas d'aide en ligne installée ? ==> ne comptez pas sur moi pour simplement vous dire ce qu'elle contient

ucfoutu · Answer

Bé !
S'il n'a pas ce droit, il ne l'a pas et ne peut "se l'octroyer seul" 


____________________
Réponse exacte ? => "REPONSE ACCEPTEE" pour faciliter les recherches d'autres forumeurs.
Pas d'aide en ligne installée ? ==> ne comptez pas sur moi pour simplement vous dire ce qu'elle contient

benzure · Answer

Je sais bien,

L'idée était de voir s'il existait une solution de contournemant , en passant par des credentials

J'ai fait autrement.
Comme l'utilisateur se logue sur le machine, il lui est assigné automatiquement un environnement TEMP dont il a les droits d'écriture.
J'ai déplacé la création du fichier dedans

Merci pour l'aide

Execution d'une tache Wmi - permission refusé

6 réponses

Votre réponse

Discussions similaires