Импорт модуля PowerShell AD во время последовательности задач MDT

Я написал этот короткий скрипт powershell для переименования компьютера как часть последовательности задач MDT:

Import-Module ActiveDirectory

$AdminUsername = 'domain.com\administrator'
$AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential -ArgumentList $AdminUsername, $AdminPassword              

$Domain = Get-ADDomainController –DomainName domain.com -Discover -NextClosestSite
$Site = $Domain.Site
$DomainComputer = Get-WmiObject Win32_BIOS 
$Serial = $DomainComputer.SerialNumber
$Computername = $Site + "-" + $Serial

Rename-Computer -NewName $Computername -DomainCredential $cred

Когда MDT выполняет эту задачу, он запускает ее как локальный администратор. Я получаю следующую ошибку при попытке загрузить модуль AD.

Warning: Error initializing default drive:  'The server has rejected the client credentials.'.

Я могу хорошо импортировать модуль после того, как последовательность задач закончится с компьютера, когда вы вошли в систему как администратор домена, но не как локальный администратор машины. Есть ли способ запустить последовательность задач MDT в качестве администратора домена или повысить привилегии локального администратора во время последовательности задач?

Заранее благодарим за любую помощь, которую вы можете предоставить,

ОБНОВЛЕНИЕ: 13.10.2015

Я решил отойти от использования модуля AD в своем сценарии MDT и вскоре после публикации разработал еще один способ сделать это. Мои результаты с модулем AD были в лучшем случае непредсказуемыми. Я хотел опубликовать это здесь для потомков. Я добавляю это в папку «Восстановление состояния»> «Пользовательские задачи» как «Запуск сценария Powershell» в своей последовательности задач MDT, а затем добавляю задачу «Перезагрузить компьютер» прямо под ней. В прошлом году это работало как чудо на развертывании 1600+ клиентов.

$type = [System.DirectoryServices.ActiveDirectory.DirectoryContextType]"Domain"
$context = New-Object System.DirectoryServices.ActiveDirectory.DirectoryContext($type, "yourdomain.edu", "domainadmin", "yourpasswordhere")
$domain = [System.DirectoryServices.ActiveDirectory.Domain]::GetDomain($context)
$DC = $domain.FindDomainController().Name
$Prefix = $DC.Substring(0,5)
$DomainComputer = Get-WmiObject Win32_BIOS 
$Serial = $DomainComputer.SerialNumber
$Computername = $Prefix + "-" + $Serial
$Password = "yourpasswordhere"
$Username = "yourdomain.edu\domainadmin"
$Computer = Get-WmiObject Win32_ComputerSystem
$Computer.Rename($Computername,$Password,$Username)

active-directory powershell mdt

— Mx Gorply
источник

Вы не пропали $AdminPasswordв PSCredential ArgumentList?

— Матиас Р. Джессен

Извините, это в реальном сценарии, но должно быть опущено в копировании и вставке.

— Mx Gorply

У вас выполняется последовательность задач CMDили PowerShell? Если вы выполняете powershell, то попробуйте cmdкоманду: powershell Также я бы проверил и проверил, установлен ли флажок powershell на экране конфигурации сборки boot.wim

— Elliot Labs LLC

@MxGorply Можете ли вы подтвердить: 1. что сценарий выполняется после запуска Windows после установки ОС, как на этапе восстановления состояния, или находится на более ранней стадии в WinPE или в обновлении ОС. 2. Перед выполнением этого шага вы уже выполнили шаг присоединения к домену.

— Берни Уайт

@MxGorply Ах, хорошо, так что нет проблем с выполнением команд? Предупреждение заключается в том, что при импорте модуля он будет автоматически пытаться выполнить привязку, используя текущие учетные данные, которые недопустимы, этого можно ожидать. Если команды выполняются, я бы беспокоился о предупреждении, прежде чем вы предоставите учетные данные. Вы можете использовать -WarningAction SilentlyContinueдля подавления сообщения в команде import-module.

— Берни Уайт

Если вы не вошли в систему как пользователь домена, вам нужно явно создать экземпляр PSDrive, а затем запустить оттуда команды * -AD *:

Import-Module ActiveDirectory -WarningAction SilentlyContinue
New-PSDrive -Name AD -PSProvider ActiveDirectory -Server <your DC> -Root //RootDSE/ -Credential $cred
Set-Location AD:

— Николас Мелай
источник