strpco --> .Bat --> powershell

[Robi]

nun der PC Admin sagt:
wenn du die .bat im Windows aufrufst geht es doch.
Mach den Aufruf von der iSeries 'richtig' dann geht es auch.

Der einzige Unterschied ist die 'startende Quelle'

Wie kann da die Berechtigung unterschiedlich sein?

[Fuerchau]

Das ist ja genau das Problem.
Die Quelle kommt von extern und das muss Windows erlauben (UAC).
Dabei ist hier die Powershell das Problem da die BAT ja losrennt.
Was ist denn die genaue Fehlermeldung?

[Fuerchau]

Nachtrag:
Startest du die BAT auf dem PC als Admin?
Das geht per STRPCCMD nicht wenn nicht auch die 5250 unter Admin läuft oder die .BAT über ihre Eigenschaften "als Admin ausführen" markiert ist.

[Robi]

Danke

info Montag

schöner WE
Robi

[Robi]

Hier die Fehlermeldung:

Die Datei "X:\Pfad\convert.ps1" kann nicht geladen werden, da die Ausführung von Scripts auf diesem System deaktiviert ist.

Was ja definitiv nicht 100% stimmt den der selbe Anwender kann die .BAT aufrufen und die .PS1 wird durchgeführt!

"Als Administrator ausführen", in den Eigenschaften, kann ich nicht Setzen, habe aber den PC-Admin gebeten das zu machen.

Robi

[Fuerchau]

Ich denke das wird hier nicht reichen.
Schau mal hier:
https://www.windowspro.de/andreas-kr...pts-ausfuehren
Besonders ab "PowerShell-Scripts zulassen".
Entweder unrestricted oder die Scripte signieren.

Leider ist das für jeden PC dann erforderlich.

[Robi]

Hat geklappt, danke!
jeder User muß in einem Administrator-Powershell Fenster folgendes eingeben

Set-ExecutionPolicy - Scope CurrentUser

dann

RemoteSigned

und mit

J

bestätigen

Danach ging es!
Danke & Gruß
Robi

[Fuerchau]

Komisch:
RemoteSigned: Requires that all scripts and configuration files downloaded from the Internet be signed by a trusted publisher.
Stimmt das bei euch so?
Sind die Scripte signiert?

[Robi]

aus deinem Link

RemoteSigned
Erfordert eine digitale Signatur für aus dem Internet heruntergeladene Scripts, lokal erstellte Scripts werden immer ausgeführt.

und das ist es bei uns.

[Fuerchau]

Bei einem ähnlichen Problem hatte ich früher in der .BAT ganz einfach einen COPY nach %TEMP% durchgeführt und konnte somit ein Script wieder lokal ausführen. Dann ist wieder (fast) alles erlaubt.
Warum der Copy da nicht auf unsichere Quellen geprüft wird entzieht sich mir da wieder.