Início / server / Perguntas / 1043188
Accepted
StanTastic
Asked: 2020-11-20 03:55:21 +0800 CST

Atualize a senha do trabalho do Agendador de Tarefas em várias máquinas

  • 772

O negócio é o seguinte: a política da empresa é atualizar as senhas das contas de serviço a cada 180 dias. O problema é que estou usando essas contas de serviço em cerca de 20 servidores, executando vários trabalhos - então, a cada 180 dias, tenho que gastar 4 horas atualizando todos eles (se não fosse o autotype do KeepassXC, levaria mais de 2 dias, tenho que adoro RDP para DC meio mundo de distância).

Tem que haver uma maneira melhor, mas qual seria?

Estamos falando de W2k12r2.

windows scheduled-task password

1 respostas

  1. Best Answer

    Você deve conseguir fazer isso com um pouco de PowerShell. Este artigo fornece um método rápido e fácil para atualizar as credenciais de tarefas agendadas O código abaixo foi retirado de https://nointerrupts.com/2018/10/18/update-scheduled-task-password-with-powershell/ .

    $TaskCredential = Get-Credential
Get-ScheduledTask | Where-Object { $_.Principal.UserId -eq $TaskCredential.UserName } | Set-ScheduledTask -User $TaskCredential.UserName -Password $TaskCredential.GetNetworkCredential().Password

    Para executar a atualização remotamente em várias máquinas, salve o arquivo abaixo como Set- ScheduledTaskCredentials.ps1.

    Nota: Você precisará do WinRM configurado em todos os servidores para que isso funcione

    Param(
  [Parameter(Mandatory=$true,ValueFromPipeline=$true)][string[]]$ComputerName,
  [Parameter(Mandatory=$true)][PSCredential]$Credential,
  [Parameter(Mandatory=$true)][PSCredential]$TaskCredential
)

Invoke-Command -ComputerName $ComputerName -Credential $Credential -ScriptBlock { Get-ScheduledTask | Where-Object { $_.Principal.UserId -eq ($using:TaskCredential).UserName.Split('\')[1] } | Set-ScheduledTask -User ($using:TaskCredential).UserName -Password ($using:TaskCredential).GetNetworkCredential().Password }

    Então você deve ser capaz de executá-lo assim.

    $AdminCredential = Get-Credential # Supply the admin credentials for remote access
$TaskCredential = Get-Credential # Supply the new credentials for the service account
.\Set-ScheduledTaskCredentials.ps1 -ComputerName server1.example.com,server2.example.com -TaskCredential $TaskCredential -Credential $AdminCredential
    • 2

relate perguntas