cringemachine 0 Опубликовано 1 октября Share Опубликовано 1 октября Коллеги, добрый день. Есть bat-файл, который создает на сетевом диске директорию и в нее копирует (должен копировать) журнал Безопасность – нужны админские права. Также, в качестве теста в него добавлена строка для копирования текстового файла (txt) в созданную директорию – не нужны админские права. mkdir \\192.168.0.5\temp\KasperskyEventLog\%computername% copy %SystemRoot%\System32\Winevt\Logs\"Kaspersky Event Log.evtx" \\192.168.0.5\temp\KasperskyEventLog\%computername%\"Kaspersky Event Log.evtx" copy C:\Users\testuser\Desktop\1.txt \\192.168.0.5\temp\KasperskyEventLog\%computername%\1.txt При запуске скрипта локально с указанием админской УЗ скрипт отрабатывает корректно и оба файла (Журнал Безопасность и текстовый файл) копируются на сетевой диск. При распространении скрипта посредством KSC через задачу Удаленная установка программы копируется только текстовый файл, т.е. прав не хватает. Попробовал разные сценарии – С помощью Агента администрирования (с указанием админской УЗ), Средствами операционной системы с помощью Сервера администрирования (с указанием админской УЗ). Результат один – копируется только текстовый файл. Может быть кто-то владеет опытом распространения bat-файла для исполнения которого требуются админские прав. Ссылка на сообщение Поделиться на другие сайты
Aragon 5 Опубликовано 1 октября Share Опубликовано 1 октября Попробуйте одну строчку поменять так: copy %SystemRoot%\Sysnative\Winevt\Logs\"Kaspersky Event Log.evtx" \\192.168.0.5\temp\KasperskyEventLog\%computername%\"Kaspersky Event Log.evtx" 1 Ссылка на сообщение Поделиться на другие сайты
cringemachine 0 Опубликовано 1 октября Автор Share Опубликовано 1 октября 9 минут назад, Aragon сказал: Попробуйте одну строчку поменять так: copy %SystemRoot%\Sysnative\Winevt\Logs\"Kaspersky Event Log.evtx" \\192.168.0.5\temp\KasperskyEventLog\%computername%\"Kaspersky Event Log.evtx" Сработало.. Большое спасибо! Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти