主页 / server / 问题 / 1043188
Accepted
StanTastic
Asked: 2020-11-20 03:55:21 +0800 CST

在多台计算机上更新任务计划程序作业密码

  • 772

这是交易：公司的政策是每 180 天更新一次服务帐户密码。问题是，我在大约 20 台服务器上使用这些服务帐户，运行各种工作 - 所以每 180 天，我必须花费大约 4 个小时来更新它们（如果不是 KeepassXC 的自动输入，我需要 2 天，得爱 RDP 到 DC 半个世界）。

必须有更好的方法，但它会是什么？

我们谈论的是 W2k12r2。

windows scheduled-task password

1 个回答

  1. Best Answer

    您应该能够使用一点 PowerShell 来完成此操作。本文提供了一种快速简便的方法来更新计划任务凭据 下面的代码取自https://nointerrupts.com/2018/10/18/update-scheduled-task-password-with-powershell/。

    $TaskCredential = Get-Credential
Get-ScheduledTask | Where-Object { $_.Principal.UserId -eq $TaskCredential.UserName } | Set-ScheduledTask -User $TaskCredential.UserName -Password $TaskCredential.GetNetworkCredential().Password

    要在多台机器上远程运行更新，请将以下内容保存为 Set- ScheduledTaskCredentials.ps1。

    注意：您需要在所有服务器上设置 WinRM 才能正常工作

    Param(
  [Parameter(Mandatory=$true,ValueFromPipeline=$true)][string[]]$ComputerName,
  [Parameter(Mandatory=$true)][PSCredential]$Credential,
  [Parameter(Mandatory=$true)][PSCredential]$TaskCredential
)

Invoke-Command -ComputerName $ComputerName -Credential $Credential -ScriptBlock { Get-ScheduledTask | Where-Object { $_.Principal.UserId -eq ($using:TaskCredential).UserName.Split('\')[1] } | Set-ScheduledTask -User ($using:TaskCredential).UserName -Password ($using:TaskCredential).GetNetworkCredential().Password }

    然后你应该能够像这样运行它。

    $AdminCredential = Get-Credential # Supply the admin credentials for remote access
$TaskCredential = Get-Credential # Supply the new credentials for the service account
.\Set-ScheduledTaskCredentials.ps1 -ComputerName server1.example.com,server2.example.com -TaskCredential $TaskCredential -Credential $AdminCredential
    • 2

相关问题