Выполнение скриптов в SCCM на лету.

Всем привет.

MS SCCM имеет полезную фишку в библиотеке - Scripts. SCCM позволяет выполнять Powershell script-ы на целевых коллекциях или хостах без выгрузки кода скрипта в виде файла и  последующего запуска. Т.е. в таком случае можно оперативно выполнить запрос или задать параметр в ОС хоста, даже если выполнение Powershell-скриптов запрещено политикой компании. Простой пример: удалим софт по имени, который был установлен некорректно. Т.е. штатно его удалить невозможно.

Пишем код: 

Param (

[string]$Prgname

)

$PSVersionTable.PSVersion

$app = Get-WmiObject -Class Win32_Product -Filter "Name like '%$Prgname%'"

$app.Uninstall()

утверждаем (approve) его и пытаемся выполнить в нужной коллекции.

Результат выполнения смотрим, как обычно, в Мониторинге. Вывод работы скрипта, если таковой предусмотрен, можно получить в формате Raw или JSON.

У такого подхода есть пара недостатков. Первый это то что несмотря на наличие приложения в системе WMI-запрос может его не найти. Это главный недостаток в работе с классом Win32_Product.

Поэтому есть смысл проверить вывод явно: 

Get-WmiObject -Query "SELECT * FROM Win32_Product WHERE Name like '%7-Zip%'"

Или выбрать весь список установленного софта: 

Get-WmiObject -Query "SELECT * FROM Win32_Product" | Select Name 

Можете софт проверить и другим запросом:

Get-WmiObject -Query "SELECT * FROM Win32Reg_AddRemovePrograms WHERE DisplayName like '%7-Zip%'" 

Но, к сожалению, класс Win32Reg_AddRemovePrograms не имеет метода Uninstall().

Второй недостаток - это возникающий запрос пользователю на разрешение выполнения самого удаления. Сообщение может быть таким "PowerShell is in NonInteractive mode. Read and Prompt functionality is not available." В коде можно пробовать бороться с этим указанием флага -Recurse. 

Тогда команда выглядит так:

$app.Uninstall() -Recurse

Этого не всегда бывает достаточно. Интерактивный режим означает, что необходимо взаимодействовать со скриптами и давать какие-то ответы на вопросы формата yes/no. Это можно отключить так:

$app.Uninstall() -Recurse -Force

Такой вариант позволять избегать вопросов от powershell о подтверждении того или иного действия. Но даже этого иногда бывает недостаточно. В таком случае необходимо проставить флаг -Confirm:$false. Можно рискнуть и использовать все варианты сразу, чтобы точно обойти эту неприятную ошибку:

$app.Uninstall() -Recurse -Confirm:$false -Force

Успехов.