DarkMoon's questions

Estou fazendo alguns testes em uma locação de teste do Azure AD autônoma (sem sincronização do AD local) e configurei uma conta de usuário (não administrador), instalei um sistema Windows 10 básico e o juntei ao Azure AD (mostra Ingressado no Azure AD) usando a conta de usuário. Parece ter criado essa conta como um administrador local, então habilitei a Área de Trabalho Remota e estou tentando fazer login usando o usuário de teste do meu computador de trabalho normal (ad local ingressado, Hybrid Azure AD na locação de produção). No entanto, continuo recebendo "A tentativa de logon falhou":

No sistema Win10 (o "servidor" RDP), no Log de Eventos em Aplicativos e Serviços -> Microsoft -> Windows -> RemoteDesktopServices-RdpCoreTS, posso ver ao mesmo tempo dois avisos:

ID do evento 142, módulo Categoria RemoteFX: falha na operação READ do soquete TCP, erro 64

Identificação do evento 226, módulo Categoria RemoteFX: RDP_TCP: Foi encontrado um erro ao fazer a transição de StateUnknown em resposta a Event_Disconnect (código de erro 0x80070040).

Usando o WireShark no lado "servidor", posso ver meu sistema "cliente" conectando e negociando TLSv1.2 com Client Hello, Server Hello e passando TLS "Application Data" de cliente para servidor, depois "servidor" de volta para "cliente " (com ACKs enviados de volta para cada um). Neste ponto, parece que meu "cliente" envia um TCP RST.

Eu tentei o nome de usuário no seguinte formato, todos resultam no mesmo erro e no mesmo Wireshark RST:

name@domain
AzureAD\name@domain
.\AzureAD\name@domain

E também tentei me conectar usando o aplicativo da loja da Área de Trabalho Remota, que me deu:

Error code: 0x9735
Extended error code: 0x0
Activity ID: {af13979d-a3b9-41c5-8205-5bab5ca60000}

Eu vi vários artigos que indicam que eu preciso desabilitar o NLS em ambos os lados, mas 1) isso parece uma má ideia sem saber por que isso é necessário e 2) eu tentei de qualquer maneira e não funcionou.

Estou sem ideias. Alguém mais inteligente do que eu capaz de me apontar na direção certa?

Estamos usando a ramificação atual do SCCM para implantar atualizações em um aplicativo de linha de negócios com bastante regularidade. Por um longo tempo, tivemos um ritmo bastante previsível com uma taxa de sucesso acima de 95%. E novas implantações de atualização são criadas copiando a existente e modificando-a com os detalhes da nova versão, para manter o máximo possível.

Recentemente, ele parou de funcionar tão bem. Em cada implantação, temos cerca de 80 sistemas que ficam travados em "Em andamento" e "Conteúdo baixado".

Usando este guia (que uso há anos), posso acompanhar a implantação até o download do arquivo no ContentTransferManager e no CAS, que informam que o download foi concluído. No entanto, ele não passa para o AppEnforce para registrar que está iniciando a instalação. E não consegui encontrar nada no AppDiscovery ou AppIntentEval que diga que está atrasando a instalação por qualquer motivo.

Se eu esperar, eles parecem instalar em algum momento da próxima semana, estou presumindo quando o próximo ciclo de avaliação automática de aplicativos for concluído em cada sistema. Se eu clicar com o botão direito do mouse na coleção e forçar um ciclo de avaliação do aplicativo, eles relatarão rapidamente (geralmente em 5 ou 10 minutos) que foram concluídos com êxito.

Estou lutando para encontrar qualquer informação sobre o que deve acionar a próxima etapa ou qualquer outra solução de problemas em que parece que simplesmente não consegue continuar. Espero que alguém aqui possa me indicar a direção certa.

Estou tentando colocar um bloco de script Where-Object FilterScript em uma variável, mas não tive sorte até agora. Como um exemplo simples do que estou tentando fazer:

$test = @('one','two','three')
$filter = '$_ -eq "one"'
$test | Where-Object -FilterScript { $filter }

Isso não parece funcionar; Eu recupero todos os elementos. Eu também tentei:

$filter = { $_ -eq "one" }
$filter = [scriptblock]::Create($_ -eq 'one')

Todos estes retornam:

one
two
three

No entanto, substituir a variável pelo filtro real funciona conforme o esperado:

$test | Where-Object -FilterScript { $_ -eq "one" }

Isso retorna apenas "um", sem "dois" e "três". Alguém sabe como posso fazer isso funcionar? Eu estava tentando originalmente no Core v7.0.3, mas também testei no Windows PowerShell v5.1.

Eu tenho um script de automação que estou escrevendo e, dentro dele, estou registrando ações em um arquivo de texto. Eu gerei o nome $logFile com:

$logFile = "\\server\e$\LogPath\log-$(Get-Date -Format 'yyMMdd-HHmmss').log"

Em seguida, escrevo no arquivo de log usando esta sintaxe:

"Beginning migrations..." | Out-File -FilePath $logFile

Isso funciona bem e posso ver a saída no arquivo de log resultante. No entanto, depois de configurar tudo, entro em um loop foreach para fazer o trabalho real e registro o que está acontecendo, assim:

foreach ($system in $systemList) {
  if ($address = Resolve-DnsName -Name $system) {
    "test" | Out-File FilePath $logFile -Append
    "Hostname $system resolves to $($address.IPAddress -join ',')" | Out-File FilePath $logFile -Append
  }
}

Neste ponto do script, ele começa a reclamar sobre a codificação da string do nome do arquivo:

Out-File : Cannot validate argument on parameter 'Encoding'. The argument "\\server\e$\LogPath\log-180719-101053.log" does not belong to the set "unknown,string,unicode,bigendianunicode,utf8,utf7,utf32,ascii,default,oem" specified by the
ValidateSet attribute. Supply an argument that is in the set and then try the command again.
At C:\users\username\SharePoint\Site\Path\script.ps1:133 char:32
+     "test" | Out-File FilePath $logFile -Append
+                                ~~~~~~~~
    + CategoryInfo          : InvalidData: (:) [Out-File], ParameterBindingValidationException
    + FullyQualifiedErrorId : ParameterArgumentValidationError,Microsoft.PowerShell.Commands.OutFileCommand**strong text**

Alguém pode me dizer o que estou fazendo de errado e como corrigir isso?

Tenho um certificado que preciso importar em vários sistemas e estou tentando definir a proteção de chave de alta segurança nesse certificado, para que, quando for usado, o usuário insira uma senha. Eu encontrei este comando certutil:

certutil -f -user -p <certPwd> -importPFX .\<certName>.pfx Protect

Há dois problemas com isso:

1. Isso define a segurança como média por padrão. Posso selecionar Alta e, em seguida, ele me pede para definir uma senha, mas preciso que ela seja Alta por padrão
2. Preciso passar a senha por meio de um comando, sem UI exibida na tela. Eu não quero ter que definir manualmente a senha em cada sistema, então estou procurando fazer isso via GPO ou SCCM, embora eu esteja aberto a outros métodos, se necessário.

Não consigo encontrar nenhuma maneira de definir isso estritamente via linha de comando, por meio do certutil ou do PowerShell. Eu estou esperando que alguém possa saber mais do que eu? Alguém pode ajudar?

Estou criando um aplicativo SCCM 2012 R2 para Office 365. A instalação funciona bem (sai com o código 0), porém o aplicativo falha na detecção. Nos testes, estou tentando uma detecção de registro (conforme este artigo do TechNet e uma detecção de pasta (já que o registro não funciona) com uma relação "OR"; se algum for encontrado, deve ser marcado como bem-sucedido.

Após a instalação do pacote e a detecção de "falha", se eu olhar para o sistema de arquivos e o registro, as duas entradas usadas na detecção estarão lá. Posso ver no AppDiscovery.log que ele está tentando e falhando na detecção, mas não está me mostrando exatamente o que está testando e o que está recebendo de volta do sistema operacional. Estou testando o Office de 32 bits no Windows de 32 bits inicialmente, então 32 x 64 bits não é um problema. Estou sem saber o que olhar a seguir; espero que alguém possa me colocar no caminho certo?

Detecções de aplicativos (com uma relação OR):

Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\O365ProPlusRetail - en-us
Filesystem: C:\Program Files\Microsoft Office 15\root\office15

AppDiscovery.log:

<![LOG[Entering ExecQueryAsync for query "select * from CCM_AppDeliveryType where (AppDeliveryTypeId = "ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f" AND Revision = 6)"]LOG]!><time="15:15:24.396-600" date="03-08-2016" component="AppDiscovery" context="" type="1" thread="156" file="appprovider.cpp:406">
<![LOG[    Performing detection of app deployment type Install - Microsoft Office 365 ProPlus x86(ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, revision 6) for user.]LOG]!><time="15:15:24.399-600" date="03-08-2016" component="AppDiscovery" context="" type="1" thread="156" file="appprovider.cpp:2148">
<![LOG[+++ Application not discovered. [AppDT Id: ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, Revision: 6]]LOG]!><time="15:15:24.416-600" date="03-08-2016" component="AppDiscovery" context="" type="1" thread="156" file="localapphandler.cpp:291">
<![LOG[+++ Did not detect app deployment type Install - Microsoft Office 365 ProPlus x86(ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, revision 6) for S-1-5-21-977620602-469372654-314601362-40834.]LOG]!><time="15:15:24.416-600" date="03-08-2016" component="AppDiscovery" context="" type="1" thread="156" file="appprovider.cpp:540">

AppEnforce.log:

<![LOG[+++ Starting Install enforcement for App DT "Install - Microsoft Office 365 ProPlus x86" ApplicationDeliveryType - ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, Revision - 5, ContentPath - C:\WINDOWS\ccmcache\2, Execution Context - System]LOG]!><time="14:55:26.517-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appprovider.cpp:1702">
<![LOG[    A user is logged on to the system.]LOG]!><time="14:55:26.517-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appprovider.cpp:2083">
<![LOG[    Performing detection of app deployment type Install - Microsoft Office 365 ProPlus x86(ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, revision 5) for user.]LOG]!><time="14:55:26.521-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appprovider.cpp:2148">
<![LOG[+++ Application not discovered. [AppDT Id: ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, Revision: 5]]LOG]!><time="14:55:26.574-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="localapphandler.cpp:291">
<![LOG[    App enforcement environment: 
    Context: Machine
    Command line: Setup.exe /configure Install.xml
    Allow user interaction: No
    UI mode: 1
    User token: not null
    Session Id: 1
    Content path: C:\WINDOWS\ccmcache\2
    Working directory: ]LOG]!><time="14:55:26.574-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appcontext.cpp:85">
<![LOG[    Prepared working directory: C:\WINDOWS\ccmcache\2]LOG]!><time="14:55:26.580-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appcontext.cpp:189">
<![LOG[    Prepared command line: "C:\WINDOWS\ccmcache\2\setup.exe" /configure Install.xml]LOG]!><time="14:55:26.581-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appcontext.cpp:338">
<![LOG[    Executing Command line: "C:\WINDOWS\ccmcache\2\setup.exe" /configure Install.xml with user context]LOG]!><time="14:55:26.582-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appexcnlib.cpp:205">
<![LOG[    Working directory C:\WINDOWS\ccmcache\2]LOG]!><time="14:55:26.582-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appexcnlib.cpp:219">
<![LOG[    Post install behavior is BasedOnExitCode]LOG]!><time="14:55:26.799-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appcommon.cpp:1094">
<![LOG[    Waiting for process 3624 to finish.  Timeout = 15 minutes.]LOG]!><time="14:55:26.802-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appexcnlib.cpp:2015">
<![LOG[    Process 3624 terminated with exitcode: 0]LOG]!><time="15:00:02.687-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appexcnlib.cpp:2024">
<![LOG[    Looking for exit code 0 in exit codes table...]LOG]!><time="15:00:02.688-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appexcnlib.cpp:508">
<![LOG[    Matched exit code 0 to a Success entry in exit codes table.]LOG]!><time="15:00:02.688-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appexcnlib.cpp:587">
<![LOG[    Performing detection of app deployment type Install - Microsoft Office 365 ProPlus x86(ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, revision 5) for user.]LOG]!><time="15:00:02.762-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appprovider.cpp:2148">
<![LOG[+++ Application not discovered. [AppDT Id: ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f, Revision: 5]]LOG]!><time="15:00:02.955-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="localapphandler.cpp:291">
<![LOG[++++++ App enforcement completed (276 seconds) for App DT "Install - Microsoft Office 365 ProPlus x86" [ScopeId_C0FD4C5A-19CA-4D29-AE82-1FC626708B30/DeploymentType_306fa062-57f5-4481-b17a-8e9caeeba49f], Revision: 5, User SID: S-1-5-21-977620602-469372654-314601362-40834] ++++++]LOG]!><time="15:00:02.961-600" date="03-08-2016" component="AppEnforce" context="" type="1" thread="1904" file="appprovider.cpp:2450">

EDIT: Capturas de tela das regras de detecção conforme solicitado:

Alguém pode me dizer onde o Exchange 2010 armazena informações de endereço de email? Ele foi movido do atributo proxyAddresses no ActiveDirectory? "(Get-Mailbox).EmailAddresses" fornece as mesmas informações que "Get-AdUser -Propery proxyAddresses"? Eu tentei pesquisar isso, mas continuo recebendo links para diferentes invocações de "Get-Mailbox" ou "Get-Recipient". Eu gostaria de manter este script simples e não exigir que as ferramentas do Exchange sejam instaladas se não for necessário.

Pelo que li, a Microsoft não oferece suporte ao uso dos cmdlets do Exchange PowerShell de qualquer lugar, exceto do Shell de gerenciamento do Exchange. No entanto, certamente as pessoas precisam da capacidade de criar scripts e executá-los de forma não interativa? Eu tentei procurar, mas tudo o que posso encontrar é que "Add-PSSnapin Microsoft.Exchange.Management.E2010" não é um método compatível, sem mencionar o que é compatível. Alguém sabe? Ou todos simplesmente ignoram a Microsoft e usam o Add-PSSnapin de qualquer maneira?

Estou tentando usar Invoke-RestMethod em um script do PowerShell em um runbook do Orchestrator 2012 R2. Quando eu executo o runbook, ele me diz:

O termo 'Invoke-RestMethod' não é reconhecido como o nome de um cmdlet, função, arquivo de script ou programa operável. Verifique a ortografia do nome ou, se um caminho foi incluído, verifique se o caminho está correto e tente novamente.

Se eu copiar e colar a linha da atividade em um console do PowerShell no servidor runbook, funcionará conforme o esperado. A documentação do Invoke-RestMethod informa que ele foi introduzido no .NET v3. A documentação para "Executar .Net Script" diz:

Esta atividade é compatível com .NET CLR versão 2.0 e posterior.

IIRC, .NET 3 foi o próximo após .NET 2, então estou assumindo que esta declaração significa que ele deve suportar pelo menos .NET 3 cmdlets do PowerShell. Alguém pode esclarecer por que isso não está funcionando para mim?

PS: Quando uso o Invoke REST Service do REST Integration Pack, ele retorna os dados com aspas ao redor da string retornada, o que significa que tenho que colocar outra atividade depois dela para remover as aspas, que é o que estou fazendo como solução alternativa. Prefiro ter uma linha extra em um script existente, em vez de adicionar duas atividades extras para realizar a mesma coisa.

Adicionei um host Server 2012 R2 ao VMM 2012 R2 e criei uma VM nele. Quando clico com o botão direito do mouse na VM e tento me conectar ao console, recebo:

"Este computador não pode se conectar ao computador remoto. Tente conectar novamente. Se o problema persistir, entre em contato com o proprietário do computador remoto ou com o administrador da rede. (0x0904, 0x0007)"

Minhas pesquisas na web revelaram erros semelhantes, mas têm mensagens ligeiramente diferentes, informando que é um erro de permissão, enquanto meu erro é mais genérico e não acredito que as permissões sejam o problema neste caso; Eu construí o host, estou nos administradores locais desse host e é um servidor de teste no qual só eu trabalho, então é provável que ninguém mais tenha entrado e mudado nada.

Se eu abrir o Hyper-V Manager e conectar por meio dele, ele se conectará sem problemas. É apenas por meio do VMM que ele não consegue se conectar. E o VMM pode se conectar aos consoles VM em outros hosts.

Se eu criar uma nova VM no mesmo host, terei o mesmo problema. Até tentei criar uma nova VM por meio do gerenciador Hyper-V e conectar via VMM; mesmo erro.

Eu tenho o host monitorado no SCOM 2012 R2 com os pacotes de gerenciamento VMM e Hyper-V e eles dizem que está íntegro.

Estou sem ideias. Mais alguém tem?

EDITAR (informações adicionais):

Descobri que, depois que a VM é criada, posso me conectar a ela sem problemas. Usamos o SCCM para construir nossos servidores, então tentei conectar logo após o WinPE (usamos a versão mais recente, que também possui os serviços de integração mais recentes) terminar a inicialização e ele também se conecta. Então, acho que há algum tipo de driver que permite que o console se conecte. Portanto, o problema parece ser apenas quando a VM está desligada ou durante o POST. E é apenas em hosts neste grupo/rede de servidores; outros hosts em outros grupos/redes de hosts estão bem.

Eu sei que dentro de uma sequência de tarefas você pode selecionar uma imagem de inicialização para essa sequência de tarefas usar. No entanto, antes mesmo de você chegar tão longe, quando o computador é iniciado pela primeira vez, o servidor SCCM/WDS escolhe uma imagem para fornecer a esse computador. Como o SCCM/WDS seleciona a imagem a ser usada?

Por exemplo, temos uma imagem, chame-a de SIT00001 e ela é atribuída a uma sequência de tarefas. Quando um PC inicializa, ele obtém essa imagem de inicialização. Agora, você deseja adicionar suporte para um novo dispositivo, então pegue a imagem original, adicione os drivers e crie uma nova imagem para testar, chame-a de SIT00002. Quando você inicializa o PC, antes de selecionar uma sequência de tarefas, qual imagem esse PC obterá? E existe uma maneira de dizer "este PC deve obter esta imagem e aquele PC obtém aquela imagem"?

Parece haver muitas informações sobre como criar uma nova imagem de inicialização e atribuí-la a uma sequência de tarefas, mas todas parecem ignorar o processo inicial de seleção da imagem de inicialização. Ou, pelo menos, minhas habilidades de pesquisa não foram capazes de encontrá-lo. Alguém pode dar uma luz?

Obrigado.