预定作业中的新会话

Question

我想编写脚本，为 Exchange 服务器上的某些用户启用邮件转发，并在指定时间将其关闭。

但是当$script_bloc 在作业中执行时：New-PSSession 返回 null 而没有任何错误。

我可以传递给New-PSSession 硬编码凭据，在这种情况下，它可以按我的预期工作，但我不想这样做，因为我的密码可能会在作业开始时过期。

知道为什么New-PSSession 不适合工作吗？以及如何让它发挥作用？

$user = 'username1'
$fwdto = 'username2'
$remove_date = '19.04.2018 08:33:00'
Set-Mailbox -Identity $user -DeliverToMailboxAndForward $true -ForwardingAddress $fwdto
$job_date=[datetime]::Parse($remove_date)
$job_date=[datetime]::Now.AddSeconds(20) #for test

$trigger = New-JobTrigger -Once -At $job_date 
$job_name="rfw_" + $user

$script_block = {
    param($user_param,$job_name_param)
    Start-Transcript $env:USERPROFILE\jobs\$job_name_param.log -Verbose -Append 

    $PSOptions = New-PSSessionOption –SkipCACheck –SkipRevocationCheck -SkipCNCheck 
    $sess = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://exchange.company.org/PowerShell/ –SessionOption   $PSOptions
    Import-PSSession $sess | Out-Default
    Set-Mailbox -Identity $user_param -DeliverToMailboxAndForward $false -ForwardingAddress $null | Out-Default
    Remove-PSSession $sess | Out-Default
    Unregister-ScheduledJob $job_name_param -Force 
    Stop-Transcript 
}
Register-ScheduledJob -Trigger $trigger -Name $job_name -ScriptBlock $script_block -ArgumentList $user, $job_name

Answer 1

当您在 PowerShell 中注册作业时，它会在 Microsoft\Windows\PowerShell 文件夹下的任务计划程序中创建为任务。因此，如果未明确提及凭据，则任何需要在任务中进行身份验证的操作都将失败并出现拒绝访问错误。

您可以通过在 ScriptBlock 中添加 Try{} Catch{} 来测试它。

您可以使用Register-ScheduledJob cmdlet 的-Credential 参数来完成您的任务。然后任务将使用该凭据进行任何操作，

$script_block = {
    param($user_param,$job_name_param)
Try{
    Start-Transcript $env:USERPROFILE\jobs\$job_name_param.log -Verbose -Append 

    $PSOptions = New-PSSessionOption –SkipCACheck –SkipRevocationCheck -SkipCNCheck 
    $sess = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://exchange.company.org/PowerShell/ –SessionOption   $PSOptions -ErrorAction Stop
    $sess > C:\Session.log
    Import-PSSession $sess | Out-Default
    Set-Mailbox -Identity $user_param -DeliverToMailboxAndForward $false -ForwardingAddress $null | Out-Default
    Remove-PSSession $sess | Out-Default
    Unregister-ScheduledJob $job_name_param -Force 
    Stop-Transcript 
}
Catch{
    $_ > c:\Error.log
}
}

在 Register-ScheduleJob cmdlet 中使用带有和不带有 -Credetial 参数的上述 ScriptBlock。你可以看到区别。