23.04.2018

Powershell установка прав по членству в группе в Exchange

По сути, данный скрипт может использоваться в разных сценариях работы. В моем примере, этот скрипт при членстве в определенной группе(Exchange_owapolicy_DenySetOwa) в AD устанавливает политику owa(DenySetPhoto). В случае удаления учетной записи из группы, политика убирается. Все изменения высылаются на почту администратору. Уведомление: Сам скрипт:

#
$proxyOptions = New-PSSessionOption -ProxyAccessType NoProxyServer
Import-PSSession (New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://win13/powershell/ -Authentication Kerberos -SessionOption $proxyOptions)
Import-Module ActiveDirectory
#
$rpath = "C:\tasks\mailbox_owapolicy\report_owapolicy.html"
$rbody = "<!DOCTYPE HTML><html><head><meta charset=utf-8></head><body><table border=1><tr><th>Name</th><th>SamAccountName</th><th>status</th></tr>" | out-file $rpath -Append
#
$user = Get-ADGroupMember Exchange_OwaPolicy_DenySetPhoto
$user |%{
if(Get-CASMailbox -Identity $_.samAccountname |%{$_.OwaMailboxPolicy -notmatch "DenySetPhoto"})
    {
    Set-CASMailbox -Identity $_.SamAccountName -OwaMailboxPolicy "DenySetPhoto" #-WhatIf
    Write-Output "<tr><td>"  $_.name  "</td>"|Out-File $rpath -Append
    Write-Output "<td>"  $_.SamAccountName  "</td>"|Out-File $rpath -Append
    Write-Output "<td><font color="Green">"  set DenySetPhoto  "</td></tr></font>"|Out-File $rpath -Append
    
        $sendmail = $true
    }
}
#
Get-CASMailbox -ResultSize Unlimited |%{
if($_.OwaMailboxPolicy -match "DenySetPhoto"){
        if((Get-ADPrincipalGroupMembership $_.SamAccountName).name -contains "Exchange_OwaPolicy_DenySetPhoto" -eq $false )
                {
                    Set-CASMailbox -Identity $_.SamAccountName -OwaMailboxPolicy $null #-WhatIf
                    Write-Output "<tr><td>"  $_.name  "</td>"|Out-File $rpath -Append
                    Write-Output "<td>"  $_.SamAccountName  "</td>"|Out-File $rpath -Append
                    Write-Output "<td><font color="Red">"remove DenySetPhoto "</td></tr></font>"|Out-File $rpath -Append

                         $sendmail = $true
                }
}}

if($sendmail -eq $true)
{
$rbody = $rbody + "</table></body></html>" | out-file $rpath -Append
$bodys = Get-Content -Path $rpath | Out-String
$encoding = [System.Text.Encoding]::UTF8
Send-MailMessage -From OwaPolicy@win13.ru -To owapolicystatus@win13.ru -Subject 'UpdateUsers_OWA_Policy' -Body $bodys -BodyAsHtml -SmtpServer 'smtp.win13.ru' -Encoding $encoding
}
del $rpath

$proxyOptions = New-PSSessionOption -ProxyAccessType NoProxyServer

Import-PSSession (New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://win13/powershell/ -Authentication Kerberos -SessionOption $proxyOptions)

Import-Module ActiveDirectory

$rpath = "C:\tasks\mailbox_owapolicy\report_owapolicy.html"

$rbody = "<!DOCTYPE HTML><html><head><meta charset=utf-8></head><body><table border=1><tr><th>Name</th><th>SamAccountName</th><th>status</th></tr>" | out-file $rpath -Append

$user = Get-ADGroupMember Exchange_OwaPolicy_DenySetPhoto

$user |%{

if(Get-CASMailbox -Identity $_.samAccountname |%{$_.OwaMailboxPolicy -notmatch "DenySetPhoto"})

{

Set-CASMailbox -Identity $_.SamAccountName -OwaMailboxPolicy "DenySetPhoto" #-WhatIf

Write-Output "<tr><td>" $_.name "</td>"|Out-File $rpath -Append

Write-Output "<td>" $_.SamAccountName "</td>"|Out-File $rpath -Append

Write-Output "<td><font color="Green">" set DenySetPhoto "</td></tr></font>"|Out-File $rpath -Append

$sendmail = $true

}

Get-CASMailbox -ResultSize Unlimited |%{

if($_.OwaMailboxPolicy -match "DenySetPhoto"){

if((Get-ADPrincipalGroupMembership $_.SamAccountName).name -contains "Exchange_OwaPolicy_DenySetPhoto" -eq $false )

{

Set-CASMailbox -Identity $_.SamAccountName -OwaMailboxPolicy $null #-WhatIf

Write-Output "<tr><td>" $_.name "</td>"|Out-File $rpath -Append

Write-Output "<td>" $_.SamAccountName "</td>"|Out-File $rpath -Append

Write-Output "<td><font color="Red">"remove DenySetPhoto "</td></tr></font>"|Out-File $rpath -Append

$sendmail = $true

}

}}

if($sendmail -eq $true)

{

$rbody = $rbody + "</table></body></html>" | out-file $rpath -Append

$bodys = Get-Content -Path $rpath | Out-String

$encoding = [System.Text.Encoding]::UTF8

Send-MailMessage -From OwaPolicy@win13.ru -To owapolicystatus@win13.ru -Subject 'UpdateUsers_OWA_Policy' -Body $bodys -BodyAsHtml -SmtpServer 'smtp.win13.ru' -Encoding $encoding

}

del $rpath

Posted in Active Directory, Exchange 2010/2013, PowerShell and tagged Active Directory, exchange 2013, PowerShell
No Comments »

16.04.2018

Powershell сортировка файлов по расширению часть 2

Powershell сортировка файлов по расширению часть 2 Переписал скрипт который сортирует файлы по расширению, в случае уже имеющегося файла, дописывается текущая дата в имя файла. Все также создает папки по типу расширения и перемещает туда файлы.

cd C:\users\win13\Downloads\
$dirext = (dir -path C:\users\win13\Downloads\).Extension
$dirext -replace "^." -replace "\s" |%{mkdir -Name $_ -ErrorAction SilentlyContinue}
dir -path C:\users\win13\Downloads\ -File|%{
$exten = $_.Extension -replace "^." ;
$cname = $_.name ;
$datestamp = (get-date -Format d)
$fullpath = "C:\users\win13\Downloads\" +  "$exten" + "\" + "$cname" ; 
$pathdir = "C:\users\win13\Downloads\" +  "$exten"
if(Get-ChildItem  $cname -Path $pathdir)
{
$newname = "$datestamp" + "_" + "$cname" 
$fullpathnewname = "C:\users\win13\Downloads\" + "$exten"+ "$newname"
Rename-Item $cname $newname 
}
else{
Move-Item -Destination $fullpath -Path $_.PSPath
}
}

cd C:\users\win13\Downloads\

$dirext = (dir -path C:\users\win13\Downloads\).Extension

$dirext -replace "^." -replace "\s" |%{mkdir -Name $_ -ErrorAction SilentlyContinue}

dir -path C:\users\win13\Downloads\ -File|%{

$exten = $_.Extension -replace "^." ;

$cname = $_.name ;

$datestamp = (get-date -Format d)

$fullpath = "C:\users\win13\Downloads\" + "$exten" + "\" + "$cname" ;

$pathdir = "C:\users\win13\Downloads\" + "$exten"

if(Get-ChildItem $cname -Path $pathdir)

{

$newname = "$datestamp" + "_" + "$cname"

$fullpathnewname = "C:\users\win13\Downloads\" + "$exten"+ "$newname"

Rename-Item $cname $newname

}

else{

Move-Item -Destination $fullpath -Path $_.PSPath

}

Posted in PowerShell and tagged extension, file, PowerShell, sort
No Comments »

22.02.2018

Добавление в локальные администраторы Windows используем PowerShell + WMI

Добавление в локальные администраторы Windows используем PowerShell + WMI Что делать если необходимо добавить в локальные администраторы учетные записи. Можно воспользоватся GPO или можно воспользоватся Powershell. Кто-то скажет что использования GPO в связке с группой в AD, будет более правильным решением. Практика показывает что иногда быстрее это сделать через PowerShell. Пример как это делаю я…. (read more)

Posted in PowerShell, Windows server 2008\R2 and tagged PowerShell
No Comments »

17.02.2018

Powershell nagios external scripts monitoring hdd

Powershell nagios external scripts monitoring hdd Пример внешнего скрипта для Nagiosa на Powershell который мониторит статус диска.

gwmi win32_diskdrive|%{
        $model = $_.model
    $status = $_.status
    if($_.ConfigManagerErrorCode -ne 0){
        write-host "Problem on $model"
    exit 1
    }
        if($_.status -notlike "OK"){
    write-host "Status hdd does not match ok. Now status $status"
        exit 2
        }             
  }
exit 0

gwmi win32_diskdrive|%{

$model = $_.model

$status = $_.status

if($_.ConfigManagerErrorCode -ne 0){

write-host "Problem on $model"

exit 1

}

if($_.status -notlike "OK"){

write-host "Status hdd does not match ok. Now status $status"

exit 2

}

exit 0

Пример настройки конфига Nagios можно посмотреть тут: https://docs.nsclient.org/howto/external_scripts/#ps1-power-shell

Posted in PowerShell and tagged nagios, PowerShell
No Comments »

14.02.2018

Powershell script сортировки файлов по расширению

Powershell script сортировки файлов по расширению Простой скрипт сортировки файлов по расширению. Создает папку с текущим расширением + перемещает туда файлы с указанным расширением.

cd C:\temp\
$dirext = (dir -path C:\temp\).Extension
$dirext -replace "^." -replace "\s" |%{mkdir -Name $_ }
dir -path C:\temp\ |%{$exten = $_.Extension -replace "^." ;$cname = $_.name ;$fullpath = "C:\temp\" +  "$exten" + "\" + "$cname" ; Move-Item -Destination $fullpath -Path $_.PSPath}

cd C:\temp\

$dirext = (dir -path C:\temp\).Extension

$dirext -replace "^." -replace "\s" |%{mkdir -Name $_ }

dir -path C:\temp\ |%{$exten = $_.Extension -replace "^." ;$cname = $_.name ;$fullpath = "C:\temp\" + "$exten" + "\" + "$cname" ; Move-Item -Destination $fullpath -Path $_.PSPath}

Posted in PowerShell and tagged PowerShell
No Comments »

25.12.2017

Копирование групп пользователей ActiveDirectory

Копирование групп пользователей ActiveDirectory Простая функция клонирования групп между учетными записями в Active Directory Для упрощения работы очень часто использую различные функции. Пример функции которая клонирует группы и сохраняет информация по текущим членствам в группах.

function copygrp($souruser, $distuser)
{
$logfiles = "C:\temp\"+"$souruser"+"__"+"$distuser.log"
New-Item $logfiles
$sourcegroup = (Get-ADPrincipalGroupMembership $souruser).name
$distagroup = (Get-ADPrincipalGroupMembership $distuser).name
"=========================Source Current $souruser Groups=========================`n">> $logfiles
$sourcegroup >> $logfiles
" `n " >>$logfiles
#" `n " >>$logfiles
"=========================Distinance Current $distuser Groups=========================`n">> $logfiles
$distagroup >> $logfiles
"========================= Compare Groups=========================`n">> $logfiles
compare $sourcegroup $distagroup >>$logfiles
$sourcegroup |%{Add-ADGroupMember -Identity $_ -Members $distuser}
#Write-Host $sourcegroup -ForegroundColor Green
}

function copygrp($souruser, $distuser)

{

$logfiles = "C:\temp\"+"$souruser"+"__"+"$distuser.log"

New-Item $logfiles

$sourcegroup = (Get-ADPrincipalGroupMembership $souruser).name

$distagroup = (Get-ADPrincipalGroupMembership $distuser).name

"=========================Source Current $souruser Groups=========================`n">> $logfiles

$sourcegroup >> $logfiles

" `n " >>$logfiles

#" `n " >>$logfiles

"=========================Distinance Current $distuser Groups=========================`n">> $logfiles

$distagroup >> $logfiles

"========================= Compare Groups=========================`n">> $logfiles

compare $sourcegroup $distagroup >>$logfiles

$sourcegroup |%{Add-ADGroupMember -Identity $_ -Members $distuser}

#Write-Host $sourcegroup -ForegroundColor Green

}

клонировать группы теперь очень просто copygrp p.vasya s.smirnov сохраняем лог в C:\temp\

Posted in PowerShell and tagged Active Directory, PowerShell
No Comments »

17.11.2017

Отправка SMS через PowerShell

Отправка SMS через PowerShell это просто. Простой пример отправки SMS через PowerShell. Регистрируемся в любом удобном сервисе для отправки смс, в моем примере это популярный https://www.twilio.com

###
$user = "AC21a789aa******"
$pass = "a449a7b82432****"
$securepasswd = ConvertTo-SecureString $pass -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential($user, $securepasswd)
$stime = Get-Date -Format f
###

$number = "12****"
$url = "https://api.twilio.com/2010-04-01/Accounts/AC21a789aaab5db5277777777777779/Messages.json"
$body = "Current time $stime "
$params = @{ To = "+7***2992**4"; From = $number; Body = "$body" }

#$credential = New-Object System.Management.Automation.PSCredential($sid, $p)
Invoke-WebRequest $url -Method Post  -Body $params -UseBasicParsing -Credential $cred |ConvertFrom-Json | Select sid, body

###

$user = "AC21a789aa******"

$pass = "a449a7b82432****"

$securepasswd = ConvertTo-SecureString $pass -AsPlainText -Force

$cred = New-Object System.Management.Automation.PSCredential($user, $securepasswd)

$stime = Get-Date -Format f

###

$number = "12****"

$url = "https://api.twilio.com/2010-04-01/Accounts/AC21a789aaab5db5277777777777779/Messages.json"

$body = "Current time $stime "

$params = @{ To = "+7***2992**4"; From = $number; Body = "$body" }

#$credential = New-Object System.Management.Automation.PSCredential($sid, $p)

Invoke-WebRequest $url -Method Post -Body $params -UseBasicParsing -Credential $cred |ConvertFrom-Json | Select sid, body

$user и $pass получаем на сайте после регистрации, $number тоже там. В этом простом примере, отправляем текущее время. В переменную $body можно передать все что угодно.

Posted in PowerShell and tagged json, PowerShell, sms
No Comments »

05.07.2017

Поиск учетных записей которые скоро истекают

Поиск учетных записей которые скоро истекают Небольшой скрипт который находит учетные записи в AD. Срок действия которых скоро истекает. Выборка 15 дней, поле manager в ад не заполнено(для таких учеток есть другой скрипт). ps/Срок действия это:

#HTML#
$a = "<style>"
$a = $a + "TABLE{border-width: 1px;border-style: solid;border-color: black;border-collapse: collapse;}"
$a = $a + "TH{border-width: 2px;padding: 40px;border-style: solid;border-color: black;background-color:#white}"
$a = $a + "TD{border-width: 2px;padding: 10px;border-style: solid;border-color: black;background-color:#white}"
$a = $a + "</style>"
$D = "<H>Учетная запись истекает</H>"
#HTML#
$users_seacrh2 = Search-ADAccount -AccountExpiring -TimeSpan "15" -UsersOnly -SearchBase "DC=win13,DC=ru"
$usersget2 = $users_seacrh2 | get-aduser -Properties name,SamAccountName,AccountExpirationDate,description
$usersget2 | foreach {
if ($usersget2 | Where-Object {$_.Manager -eq $null})
{
    $report = "C:\1\report.html"
    $usersget2 | Where-Object {$_.Manager -eq $null} | select name,SamAccountName,AccountExpirationDate,description | ConvertTo-HTML -head $a,$d | Out-String | out-file $report
    $sendEmail = $true
}  
$sendEmail = $false
}
if ($sendEmail -eq $true)
{
$bodys = Get-Content -Path $report | Out-String 
$encoding = [System.Text.Encoding]::UTF8
Send-MailMessage -From 'AccountExpiring@win13.ru' -To admins@win13.ru -Subject 'Заканчивается срок действия учетной записи' -Body $bodys -BodyAsHtml -SmtpServer 'smtp.servermail.ru' -Encoding $encoding
del $report
}

#HTML#

$a = "<style>"

$a = $a + "TABLE{border-width: 1px;border-style: solid;border-color: black;border-collapse: collapse;}"

$a = $a + "TH{border-width: 2px;padding: 40px;border-style: solid;border-color: black;background-color:#white}"

$a = $a + "TD{border-width: 2px;padding: 10px;border-style: solid;border-color: black;background-color:#white}"

$a = $a + "</style>"

$D = "<H>Учетная запись истекает</H>"

#HTML#

$users_seacrh2 = Search-ADAccount -AccountExpiring -TimeSpan "15" -UsersOnly -SearchBase "DC=win13,DC=ru"

$usersget2 = $users_seacrh2 | get-aduser -Properties name,SamAccountName,AccountExpirationDate,description

$usersget2 | foreach {

if ($usersget2 | Where-Object {$_.Manager -eq $null})

{

$report = "C:\1\report.html"

$usersget2 | Where-Object {$_.Manager -eq $null} | select name,SamAccountName,AccountExpirationDate,description | ConvertTo-HTML -head $a,$d | Out-String | out-file $report

$sendEmail = $true

}

$sendEmail = $false

}

if ($sendEmail -eq $true)

{

$bodys = Get-Content -Path $report | Out-String

$encoding = [System.Text.Encoding]::UTF8

Send-MailMessage -From 'AccountExpiring@win13.ru' -To admins@win13.ru -Subject 'Заканчивается срок действия учетной записи' -Body $bodys -BodyAsHtml -SmtpServer 'smtp.servermail.ru' -Encoding $encoding

del $report

}

Posted in Active Directory, PowerShell and tagged Active Directory, PowerShell
No Comments »

23.03.2016

Отправка писем из PowerShell с авторизацией

Отправка писем из PowerShell с авторизацией В свое время я столкнулся с задачей по отправке различных отчетов из powershell. Есть замечательный командлет send-mailmessage, он хорошо описан в справке по PowerShell. Но есть небольшая проблема с которой сталкиваются администраторы, нет возможности авторизоваться на почтовом сервере. Самое распространенное решение это OpenRelay для IP вашего сервера. Но такое решение… (read more)

Posted in PowerShell and tagged PowerShell, Report, smtp
No Comments »

iT Notes

Центр обмена знаниями по различным it системам.

23.04.2018

Powershell установка прав по членству в группе в Exchange

16.04.2018

Powershell сортировка файлов по расширению часть 2

22.02.2018

Добавление в локальные администраторы Windows используем PowerShell + WMI

17.02.2018

Powershell nagios external scripts monitoring hdd

14.02.2018

Powershell script сортировки файлов по расширению

25.12.2017

Копирование групп пользователей ActiveDirectory

17.11.2017

Отправка SMS через PowerShell

05.07.2017

Поиск учетных записей которые скоро истекают

23.03.2016

Отправка писем из PowerShell с авторизацией

Страницы

Поиск по сайту

Рубрики

Свежие записи

Свежие комментарии

Архивы

23.04.2018

16.04.2018

22.02.2018

17.02.2018

14.02.2018

25.12.2017

17.11.2017

05.07.2017

23.03.2016

Страницы

Поиск по сайту

Рубрики

Свежие записи

Свежие комментарии

Архивы

Метки