Privilegios de usuario almacenados en el paquete

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
ha sido
Mensajes: 5
Inscripción: 9 de mayo de 2018 - 10:30

11 de junio de 2018 - 18:55

Hola,
un archivo de PowerShell "scripttest.ps1" crea dos archivos de texto diferentes:
- uno con una ruta en el disco duro local de la máquina (C:\test\coucou.txt),
- el otro con una ruta a un recurso compartido del servidor (\\server-ip\share\salut.txt).
1) Cuando abro y ejecuto "scripttest.ps1" desde la interfaz Ps1_To_Exe_(x64).exe, se crean ambos archivos de texto.
2) Cuando creo el archivo scripttest.exe desde Ps1_To_Exe_(x64).exe y luego lo ejecuto, se crean ambos archivos de texto
(configuración de Ps1_To_Exe_(x64): formato de ejecutable de 64 bits | Windows (invisible), UAC requiere privilegios de usuario).
3) Cuando ejecuto scripttest.exe desde la interfaz PyScripter ("crear y editar" luego "Configuración de ejecución / instalar / ejecutar"), se crean ambos archivos de texto.
4) Cuando creo el paquete wapt (Configuración de ejecución / -i build-upload / Ejecutar) y lo asigno a una máquina, el script se ejecuta, se crea el archivo de texto local en C:\test, pero no se crea el archivo de texto remoto en \\server-ip\share.
Por lo tanto, parece ser un problema de pérdida de privilegios de usuario. ¿Cómo podría solucionarlo?
Gracias de antemano.

Servidor WAPT 1.5.1.23 en Debian Stretch, opción 1 en Post-configuración "registro sin autenticación (como en la versión 1.3)".
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

12 de junio de 2018 - 08:33

Hola,

Wapt se ejecuta con la cuenta del sistema.

¿Por qué no guardar el archivo ps1 directamente en el paquete?

Por motivos de seguridad, se desaconseja encarecidamente guardar un script fuera del paquete de Wapt. Esto compromete totalmente la seguridad de Wapt.
ha sido
Mensajes: 5
Inscripción: 9 de mayo de 2018 - 10:30

13 de junio de 2018 - 15:24

Gracias por la respuesta.
Eso es exactamente lo que se ha hecho: el script .ps1 está integrado, como ejecutable, en el paquete wapt.
Quizás podría integrar el archivo .ps1 directamente en el paquete (lo intentaré), pero la pregunta inicial se refiere a su ejecutable, que funciona siempre excepto cuando está dentro de un paquete.
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

13 de junio de 2018 - 22:17

Es muy probable que la cuenta de la máquina no tenga acceso a su recurso compartido.

Para comprender mejor el problema, puede ejecutar su script con psexec usando la opción -s:

https://docs.microsoft.com/en-us/sysint ... ads/psexec.

Esto le permitirá observar el problema.
Bloqueado