strpco --> .Bat --> powershell

[Robi]

Ok, danke,
das hat mittlerweile geklappt.

ich habe nun eine .bat die ein .ps1 aufruft

Rufe ich die .bat auf dem Windows System auf macht sie was sie soll
Rufe ich die .bat über strpco und
STRPCCMD PCCMD('CMD /C START P:\EDV\PFAD\meine.bat') PAUSE(*NO)
läuft die .bat an, ruft die .ps1 kommt dort auf einen Berechtigungsfehler, und macht mit den restlichen .bat Befehlen weiter

also
Gleiche User, gleiche Kennwort, gleiche .bat, gleiche .ps1
vom Windows geht alles, von der iSeries geht nur ein Teil der andere bricht wegen Berechtigung ab

Irgend eine Idee?
Danke
Robi

[Fuerchau]

Dann wäre wohl der Berechtigungsfehler zu beheben.
Da Powershell auf dem PC ausgeführt hat, hat die AS/400 darin keine Aktien.

Ggf. ist der Pfad aus Laufwerk P als "vertrauenswürdig" einzustufen. Windows hat do so seine Sicherhheitseinschränkungen.
Die Einstellung gibt es irgendwo in den Internet-Eigenschaften.

[Robi]

nun der PC Admin sagt:
wenn du die .bat im Windows aufrufst geht es doch.
Mach den Aufruf von der iSeries 'richtig' dann geht es auch.

Der einzige Unterschied ist die 'startende Quelle'

Wie kann da die Berechtigung unterschiedlich sein?

[Fuerchau]

Das ist ja genau das Problem.
Die Quelle kommt von extern und das muss Windows erlauben (UAC).
Dabei ist hier die Powershell das Problem da die BAT ja losrennt.
Was ist denn die genaue Fehlermeldung?

[Fuerchau]

Nachtrag:
Startest du die BAT auf dem PC als Admin?
Das geht per STRPCCMD nicht wenn nicht auch die 5250 unter Admin läuft oder die .BAT über ihre Eigenschaften "als Admin ausführen" markiert ist.

[Robi]

Danke

info Montag

schöner WE
Robi

[Robi]

Hier die Fehlermeldung:

Die Datei "X:\Pfad\convert.ps1" kann nicht geladen werden, da die Ausführung von Scripts auf diesem System deaktiviert ist.

Was ja definitiv nicht 100% stimmt den der selbe Anwender kann die .BAT aufrufen und die .PS1 wird durchgeführt!

"Als Administrator ausführen", in den Eigenschaften, kann ich nicht Setzen, habe aber den PC-Admin gebeten das zu machen.

Robi

[Fuerchau]

Ich denke das wird hier nicht reichen.
Schau mal hier:
https://www.windowspro.de/andreas-kr...pts-ausfuehren
Besonders ab "PowerShell-Scripts zulassen".
Entweder unrestricted oder die Scripte signieren.

Leider ist das für jeden PC dann erforderlich.

[Robi]

Hat geklappt, danke!
jeder User muß in einem Administrator-Powershell Fenster folgendes eingeben

Set-ExecutionPolicy - Scope CurrentUser

dann

RemoteSigned

und mit

J

bestätigen

Danach ging es!
Danke & Gruß
Robi

[Fuerchau]

Komisch:
RemoteSigned: Requires that all scripts and configuration files downloaded from the Internet be signed by a trusted publisher.
Stimmt das bei euch so?
Sind die Scripte signiert?

[Robi]

aus deinem Link

RemoteSigned
Erfordert eine digitale Signatur für aus dem Internet heruntergeladene Scripts, lokal erstellte Scripts werden immer ausgeführt.

und das ist es bei uns.

[Fuerchau]

Bei einem ähnlichen Problem hatte ich früher in der .BAT ganz einfach einen COPY nach %TEMP% durchgeführt und konnte somit ein Script wieder lokal ausführen. Dann ist wieder (fast) alles erlaubt.
Warum der Copy da nicht auf unsichere Quellen geprüft wird entzieht sich mir da wieder.