Página 1 de 1

Privilegios de usuario almacenados en el paquete

Publicado: 11 de junio de 2018 - 18:55
por hasbeen
Hola,
un archivo de PowerShell "scripttest.ps1" crea dos archivos de texto diferentes:
- uno con una ruta en el disco duro local de la máquina (C:\test\coucou.txt),
- el otro con una ruta a un recurso compartido del servidor (\\server-ip\share\salut.txt).
1) Cuando abro y ejecuto "scripttest.ps1" desde la interfaz Ps1_To_Exe_(x64).exe, se crean ambos archivos de texto.
2) Cuando creo el archivo scripttest.exe desde Ps1_To_Exe_(x64).exe y luego lo ejecuto, se crean ambos archivos de texto
(configuración de Ps1_To_Exe_(x64): formato de ejecutable de 64 bits | Windows (invisible), UAC requiere privilegios de usuario).
3) Cuando ejecuto scripttest.exe desde la interfaz PyScripter ("crear y editar" luego "Configuración de ejecución / instalar / ejecutar"), se crean ambos archivos de texto.
4) Cuando creo el paquete wapt (Configuración de ejecución / -i build-upload / Ejecutar) y lo asigno a una máquina, el script se ejecuta, se crea el archivo de texto local en C:\test, pero no se crea el archivo de texto remoto en \\server-ip\share.
Por lo tanto, parece ser un problema de pérdida de privilegios de usuario. ¿Cómo podría solucionarlo?
Gracias de antemano.

Servidor WAPT 1.5.1.23 en Debian Stretch, opción 1 en Post-configuración "registro sin autenticación (como en la versión 1.3)".

Re: Privilegios de usuario retenidos en el paquete

Publicado: 12 de junio de 2018 - 08:33
por sfonteneau
Hola,

Wapt se ejecuta con la cuenta del sistema.

¿Por qué no guardar el archivo ps1 directamente en el paquete?

Por motivos de seguridad, se desaconseja encarecidamente guardar un script fuera del paquete de Wapt. Esto compromete totalmente la seguridad de Wapt.

Re: Privilegios de usuario retenidos en el paquete

Publicado: 13 de junio de 2018 - 15:24
por hasbeen
Gracias por la respuesta.
Eso es exactamente lo que se ha hecho: el script .ps1 está integrado, como ejecutable, en el paquete wapt.
Quizás podría integrar el archivo .ps1 directamente en el paquete (lo intentaré), pero la pregunta inicial se refiere a su ejecutable, que funciona siempre excepto cuando está dentro de un paquete.

Re: Privilegios de usuario retenidos en el paquete

Publicado: 13 de junio de 2018 - 22:17
por sfonteneau
Es muy probable que la cuenta de la máquina no tenga acceso a su recurso compartido.

Para comprender mejor el problema, puede ejecutar su script con psexec usando la opción -s:

https://docs.microsoft.com/en-us/sysint ... ads/psexec.

Esto le permitirá observar el problema.