@Janusz44: masz rację Mireczku z tą licencją, kurka wodna, pozostają alternatywne apki, dzięki za pomoc! https://support.microsoft.com/en-us/office/what-you-can-do-in-the-office-apps-on-mobile-devices-with-a-microsoft-365-subscription-9ef8b63a-05fd-4f9c-bac5-29da046833ea

@Koliat: pewna część skryptu weryfikuje czy pewien atrybut usera ma ustawioną wartość 1. Jeśli tak to odpala ie w trybie kiosku itd. Muszę to jakoś zwalidować

@Koliat: instalacja RAST na każdym kompie raczej nie jest dobrą praktyką? :p

@Koliat: w gpo chcemy wrzucić skrypt który odpali kiosk na podstawie atrybutu z domeny.

@Koliat: w stylu, będzie atrybut x z wartością 0 to skrypt się dokończy w przeciwnym wypadku zakończy pracę. Będzie się uruchamiał za każdym razem. To taki pierwszy warunek. Chętnie poznam alternatywę tego checkpointa

@Koliat: zamysł był bardziej automatyczny, kiosk zmusza usera do wypełnienia kilku rzeczy w pewnej apce, po zakończeniu zmienia ona atrybut w AD na 1. Skrypt po pierwszym checku się nie wykonuje.

@Koliat: ciekawe rozwiązanie, z mojej perspektywy skrypt musi tylko sprawdzić tą wartość, hasło "ad module without RSAT" podrzuca podobne rozwiązanie:
#user properties $san = 'user' $getad = (([adsisearcher]"(&(objectCategory=User)(samaccountname=$san))").findall()).properties $getad
Lub https://community.spiceworks.com/topic/2075689-local-powershell-script-to-pull-adobject-without-installing-rsat tam gość proponuje zaimportowanie modułu z kontrolera ale musiałbym to przetestować, dzięki za wskazówki (✌ ﾟ ∀ ﾟ)☞

@Koliat: nadpisanie atrybutu to już zadanie apki a ona to oddzielny byt z większymi dostępami, szukałem najprostszych rozwiązań :D

@Koliat: nie wykluczam (⌐ ͡■ ͜ʖ ͡■)