Odmowa dostępu na kopii

Question

Zaimplementowałem skrypt, w którym próbuję skopiować niektóre pliki z serwera A na serwer B. Pozwól, że wyjaśnię ci ten proces.

Uruchomiłem jedną pętlę, która ma zostać uruchomiona dwa razy i przy pierwszym uruchomieniu zatrzymuję pule aplikacji i uruchamiam pule aplikacji, a następnie tworzenie kopii zapasowej, a następnie spróbuję skopiować pliki, ale daje mi to błąd, odmowa dostępu, ale edytować wszystkie uprawnienia do folderu, ale przez skrypt to nie pozwala mi skopiować i zastąpić plików na serwerze 2 z serwera A.

# Embedding the password in the script. 
"Setting Variables" 
$MyDomain = "ranbi" ; 
$MyClearTextUsername = "shian" ; 
$MyClearTextPassword = "sham@01" ; 
$MyUsernameDomain = $MyDomain + '\' + $MyClearTextUsername; 
$SecurePassword = ConvertTo-SecureString -String $MyClearTextPassword -AsPlainText -Force ; 
$MyCreds = New-Object System.Management.Automation.PSCredential $MyUsernameDomain,$SecurePassword ; 

#System Variable for backup Procedure 
$date = Get-Date -Format d-MMMM-yyyy-h-m-s                #Variable is used to get the date and time 

for ($i=1; $i -le 2; $i++) { 
    $servername = "server" + $i 
    $backupsrc = "\\$servername\C$\Program Files (x86)\service\healthService\v1_0"      #backup directory for source Code 
    $backupdes = "\\$servername\C$\Temp\ICS-$date"              #destination for backup appending with date time 
    $sourcesrc = "\\server1\C$\Deployment\Health\bin"             #source directory for source Code 
    $destinationsrc = "\\server1\C$\Program Files (x86)\service\healthService\v1_0\bin"    #destination directory for source Code on Server1 
    $forcetwo ="\\server2\C$\bin"                  #destination directory for source Code on Server2 
    $sourceweb = "\\Server1\C$\Deployment\Health\web.config"           #source directory for webconfig 
    $destinationweb = "\\server1\C$\Program Files (x86)\service\healthservice\v1_0\web.config"   #destination directory for webconfig on Ser1 
    $destweb = "\\Server2\C$\Program Files (x86)\service\web.config"         #destination directory for webconfig on Ser2 
    $pathback = Test-Path $backupdes                 #verifying the backup destination path 
    $appPoolName = "HealthService"                  #Initialized App Pool Name 
    $forcethree = "\\Server2\C$\bin"                 #webconfigfile source for Server2 
    $forcefour = "\\Server2\C$\Program Files (x86)\service\healthService\v1_0\bin"      #webconfigfile destination for Server2 

    # Placing the script under a ScriptBlock 
    ##### 
    $MyScriptblock = { 
     Param($appPoolName,$pathback,$date,$backupsrc,$backupdes,$sourcesrc,$destinationsrc,$sourceweb,$destinationweb,$servername,$forcetwo,$destweb,$forcethree,$forcefour) 

     function fnStartApplicationPool([string]$appPoolName) { 
      Import-Module WebAdministration 
      if ((Get-WebAppPoolState $appPoolName).Value -ne 'Started') { 
       Start-WebAppPool -Name $appPoolName 
      } 
     } 

     function fnStopApplicationPool([string]$appPoolName) { 
      Import-Module WebAdministration 
      if ((Get-WebAppPoolState $appPoolName).Value -ne 'Stopped') { 
       Stop-WebAppPool -Name $appPoolName 
      } 
     } 
     if ($pathback -eq $false) { 
      #Copying Data from Source to Destination 
      Copy-Item -Recurse $backupsrc -Destination $backupdes 
      Write-Host "Backup Successful on server $servername" 

      #Validating the apppool value 
      Import-Module WebAdministration 
      if ((Get-WebAppPoolState $appPoolName).Value -ne 'Stopped') { 
       #Stop apppool 
       Stop-WebAppPool -Name $appPoolName 
       Write-Host "AppPool Stopped Successfully for $servername" 
      } 
      if ($servername -eq 'server1') { 
       #Copying Data from Source to Destination 
       Copy-Item $sourcesrc -Destination $destinationsrc -Recurse -Force    
       Copy-Item $sourcesrc -Destination $forcetwo -Recurse -Force 
       Copy-Item $sourceweb -Destination $destinationweb -Recurse -Force 
       Copy-Item $sourceweb -Destination $destweb -Recurse -Force 
      } 
      if ($servername -eq 'server2') { 
       #Copying Data from Source to Destination 
       Copy-Item $forcethree -Destination $forcefour -Recurse -Force 
      } 
      #Start apppool 
      Start-WebAppPool -Name $appPoolName 
      Write-Host "AppPool Started Successfully on $servername" 
      cd c:\ 
     } 
    } 

    $result = Invoke-Command -ComputerName $servername -Credential $MyCreds -ScriptBlock $MyScriptblock -ArgumentList $appPoolName,$pathback,$date,$backupsrc,$backupdes,$sourcesrc,$destinationsrc,$sourceweb,$destinationweb,$servername,$forcetwo,$destweb,$forcethree,$forcefour ; 
    $result ; 
} 

cd c:\ 

dostaję poniższy błąd:

Access to the path 'bin' is denied. 
    + CategoryInfo   : PermissionDenied: (\\Server2\C$\bin:String) [Copy-Item], UnauthorizedAccessException 
    + FullyQualifiedErrorId : CreateDirectoryUnauthorizedAccessError,Microsoft.PowerShell.Commands.CopyItemCommand

Answer 1

Czy sprawdziłeś delegowane zdalne sesje lub JEA (Just Enough Admin)? Obie byłyby świetną poprawką dla problemu podwójnego hopu Kerberos.

Spójrz na this series of articles zacząć z delegowanego sesji.

Answer 2

Wystarczy użyć poleceń cmdlet WebDeploy, jeśli próbujesz zsynchronizować niektóre witryny w farmie usług IIS.

Power Shell IIS cmdlets

Sync WDServer, Sync-WDSite itp