25.12.2017

Копирование групп пользователей ActiveDirectory

Копирование групп пользователей ActiveDirectory Простая функция клонирования групп между учетными записями в Active Directory Для упрощения работы очень часто использую различные функции. Пример функции которая клонирует группы и сохраняет информация по текущим членствам в группах.

function copygrp($souruser, $distuser)
{
$logfiles = "C:\temp\"+"$souruser"+"__"+"$distuser.log"
New-Item $logfiles
$sourcegroup = (Get-ADPrincipalGroupMembership $souruser).name
$distagroup = (Get-ADPrincipalGroupMembership $distuser).name
"=========================Source Current $souruser Groups=========================`n">> $logfiles
$sourcegroup >> $logfiles
" `n " >>$logfiles
#" `n " >>$logfiles
"=========================Distinance Current $distuser Groups=========================`n">> $logfiles
$distagroup >> $logfiles
"========================= Compare Groups=========================`n">> $logfiles
compare $sourcegroup $distagroup >>$logfiles
$sourcegroup |%{Add-ADGroupMember -Identity $_ -Members $distuser}
#Write-Host $sourcegroup -ForegroundColor Green
}

function copygrp($souruser, $distuser)

{

$logfiles = "C:\temp\"+"$souruser"+"__"+"$distuser.log"

New-Item $logfiles

$sourcegroup = (Get-ADPrincipalGroupMembership $souruser).name

$distagroup = (Get-ADPrincipalGroupMembership $distuser).name

"=========================Source Current $souruser Groups=========================`n">> $logfiles

$sourcegroup >> $logfiles

" `n " >>$logfiles

#" `n " >>$logfiles

"=========================Distinance Current $distuser Groups=========================`n">> $logfiles

$distagroup >> $logfiles

"========================= Compare Groups=========================`n">> $logfiles

compare $sourcegroup $distagroup >>$logfiles

$sourcegroup |%{Add-ADGroupMember -Identity $_ -Members $distuser}

#Write-Host $sourcegroup -ForegroundColor Green

}

клонировать группы теперь очень просто copygrp p.vasya s.smirnov сохраняем лог в C:\temp\

Posted in PowerShell and tagged Active Directory, PowerShell
No Comments »

17.11.2017

Отправка SMS через PowerShell

Отправка SMS через PowerShell это просто. Простой пример отправки SMS через PowerShell. Регистрируемся в любом удобном сервисе для отправки смс, в моем примере это популярный https://www.twilio.com

###
$user = "AC21a789aa******"
$pass = "a449a7b82432****"
$securepasswd = ConvertTo-SecureString $pass -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential($user, $securepasswd)
$stime = Get-Date -Format f
###

$number = "12****"
$url = "https://api.twilio.com/2010-04-01/Accounts/AC21a789aaab5db5277777777777779/Messages.json"
$body = "Current time $stime "
$params = @{ To = "+7***2992**4"; From = $number; Body = "$body" }

#$credential = New-Object System.Management.Automation.PSCredential($sid, $p)
Invoke-WebRequest $url -Method Post  -Body $params -UseBasicParsing -Credential $cred |ConvertFrom-Json | Select sid, body

###

$user = "AC21a789aa******"

$pass = "a449a7b82432****"

$securepasswd = ConvertTo-SecureString $pass -AsPlainText -Force

$cred = New-Object System.Management.Automation.PSCredential($user, $securepasswd)

$stime = Get-Date -Format f

###

$number = "12****"

$url = "https://api.twilio.com/2010-04-01/Accounts/AC21a789aaab5db5277777777777779/Messages.json"

$body = "Current time $stime "

$params = @{ To = "+7***2992**4"; From = $number; Body = "$body" }

#$credential = New-Object System.Management.Automation.PSCredential($sid, $p)

Invoke-WebRequest $url -Method Post -Body $params -UseBasicParsing -Credential $cred |ConvertFrom-Json | Select sid, body

$user и $pass получаем на сайте после регистрации, $number тоже там. В этом простом примере, отправляем текущее время. В переменную $body можно передать все что угодно.

Posted in PowerShell and tagged json, PowerShell, sms
No Comments »

05.07.2017

Поиск учетных записей которые скоро истекают

Поиск учетных записей которые скоро истекают Небольшой скрипт который находит учетные записи в AD. Срок действия которых скоро истекает. Выборка 15 дней, поле manager в ад не заполнено(для таких учеток есть другой скрипт). ps/Срок действия это:

#HTML#
$a = "<style>"
$a = $a + "TABLE{border-width: 1px;border-style: solid;border-color: black;border-collapse: collapse;}"
$a = $a + "TH{border-width: 2px;padding: 40px;border-style: solid;border-color: black;background-color:#white}"
$a = $a + "TD{border-width: 2px;padding: 10px;border-style: solid;border-color: black;background-color:#white}"
$a = $a + "</style>"
$D = "<H>Учетная запись истекает</H>"
#HTML#
$users_seacrh2 = Search-ADAccount -AccountExpiring -TimeSpan "15" -UsersOnly -SearchBase "DC=win13,DC=ru"
$usersget2 = $users_seacrh2 | get-aduser -Properties name,SamAccountName,AccountExpirationDate,description
$usersget2 | foreach {
if ($usersget2 | Where-Object {$_.Manager -eq $null})
{
    $report = "C:\1\report.html"
    $usersget2 | Where-Object {$_.Manager -eq $null} | select name,SamAccountName,AccountExpirationDate,description | ConvertTo-HTML -head $a,$d | Out-String | out-file $report
    $sendEmail = $true
}  
$sendEmail = $false
}
if ($sendEmail -eq $true)
{
$bodys = Get-Content -Path $report | Out-String 
$encoding = [System.Text.Encoding]::UTF8
Send-MailMessage -From 'AccountExpiring@win13.ru' -To admins@win13.ru -Subject 'Заканчивается срок действия учетной записи' -Body $bodys -BodyAsHtml -SmtpServer 'smtp.servermail.ru' -Encoding $encoding
del $report
}

#HTML#

$a = "<style>"

$a = $a + "TABLE{border-width: 1px;border-style: solid;border-color: black;border-collapse: collapse;}"

$a = $a + "TH{border-width: 2px;padding: 40px;border-style: solid;border-color: black;background-color:#white}"

$a = $a + "TD{border-width: 2px;padding: 10px;border-style: solid;border-color: black;background-color:#white}"

$a = $a + "</style>"

$D = "<H>Учетная запись истекает</H>"

#HTML#

$users_seacrh2 = Search-ADAccount -AccountExpiring -TimeSpan "15" -UsersOnly -SearchBase "DC=win13,DC=ru"

$usersget2 = $users_seacrh2 | get-aduser -Properties name,SamAccountName,AccountExpirationDate,description

$usersget2 | foreach {

if ($usersget2 | Where-Object {$_.Manager -eq $null})

{

$report = "C:\1\report.html"

$usersget2 | Where-Object {$_.Manager -eq $null} | select name,SamAccountName,AccountExpirationDate,description | ConvertTo-HTML -head $a,$d | Out-String | out-file $report

$sendEmail = $true

}

$sendEmail = $false

}

if ($sendEmail -eq $true)

{

$bodys = Get-Content -Path $report | Out-String

$encoding = [System.Text.Encoding]::UTF8

Send-MailMessage -From 'AccountExpiring@win13.ru' -To admins@win13.ru -Subject 'Заканчивается срок действия учетной записи' -Body $bodys -BodyAsHtml -SmtpServer 'smtp.servermail.ru' -Encoding $encoding

del $report

}

Posted in Active Directory, PowerShell and tagged Active Directory, PowerShell
No Comments »

23.03.2016

Отправка писем из PowerShell с авторизацией

Отправка писем из PowerShell с авторизацией В свое время я столкнулся с задачей по отправке различных отчетов из powershell. Есть замечательный командлет send-mailmessage, он хорошо описан в справке по PowerShell. Но есть небольшая проблема с которой сталкиваются администраторы, нет возможности авторизоваться на почтовом сервере. Самое распространенное решение это OpenRelay для IP вашего сервера. Но такое решение… (read more)

Posted in PowerShell and tagged PowerShell, Report, smtp
No Comments »

07.01.2016

Как скачать файл с помощью PowerShell

Иногда необходимо использовать вызов из powershell для скачивания файлов с http сервера. Сделать это можно так:

Invoke-WebRequest http://win13.ru/wp-content/uploads/2016/01/dow1.jpg -OutFile c:\win13.jpg

1	Invoke-WebRequest http://win13.ru/wp-content/uploads/2016/01/dow1.jpg -OutFile c:\win13.jpg

удобно использовать переменные

$source = "http://win13.ru/wp-content/uploads/2016/01/dow1.jpg"
$destination = "c:\win13.jpg"
Invoke-WebRequest $source -OutFile $destination

$source = "http://win13.ru/wp-content/uploads/2016/01/dow1.jpg"

$destination = "c:\win13.jpg"

Invoke-WebRequest $source -OutFile $destination

Как скачать файл с помощью PowerShell

Posted in PowerShell, Windows and tagged PowerShell
No Comments »

13.05.2015

Полезные команды Exchange 2010 2013 часть 2

Выгрузить список доступов к маилбоксу.

Get-MailboxPermission -Identity Blacklists@win13.ru

1	Get-MailboxPermission -Identity Blacklists@win13.ru

Полная информация

Get-MailboxPermission -Identity Blacklists@win13.ru | Format-List

1	Get-MailboxPermission -Identity Blacklists@win13.ru \| Format-List

Список только пользователей.

Get-MailboxPermission -Identity Blacklists@win13.ru | Format-list User

1	Get-MailboxPermission -Identity Blacklists@win13.ru \| Format-list User

Выгружаем в файл.

Get-MailboxPermission -Identity Blacklists@win13.ru | Format-list User >c:\temp\access_all.txt

1	Get-MailboxPermission -Identity Blacklists@win13.ru \| Format-list User >c:\temp\access_all.txt

Собираем статистику по использованию мобильных телефонов:

[PS] C:\Windows\system32>(Get-CASMailbox -ResultSize Unlimited -Filter {HasActiveSyncDevicePartnership -eq $True} | Get-
Mailbox) | ForEach {Get-ActiveSyncDeviceStatistics -Mailbox $_} | Group DeviceModel | Sort count -Descending | Select Co
unt, Name

Count Name
----- ----
22 iPhone5C2
19 Lenovo A800
19 iPhone4C1
17 iPhone3C1
15 Android
14 iPhone6C2
13 GT-I9100
12 iPad2C2
12 iPhone5C1
7 iPhone
7 CloudMagic
7 GT-I9300
7 iPad
7 iPad3C3
6 GT-I9500
5 iPhone7C2
5 Lenovo P700i
5 iPad3C1
5 mySecureMail
5 iPad4C2
4 ST26i
4 MyS1Device2
3 GT-I9000
3 iPad4C5
3 GT-P5100
3 C6603
3 Nexus 5
3 iPhone2C1
3 GT-I9505
3 iPad2C7
3 Lenovo S820
3 Outlook for iOS and Android
3 iPad3C6
2 iPad4C1
2 C6903
2 GT-N7000
2 GT-I9003
2 GT-I9192
2 GT-S6802
2 RM-937_apac_hong_kong_222
2 htcbravo
2 iPhone3C2
2 HTCDesireC
2 iPhone5C4
2 Lenovo P770
2 D5503
2 iPad2C1
2 SM-G900F
2 SM-P601
2 HTCDesire500dualsim
2 WindowsOutlook15
2 JY-G3
2 HTCDesireS
1 GT-P3100
1 Lenovo S820_ROW
1 LT22i
1 SM-N9005
1 RM-821_eu_russia_216
1 ThL W2
1 GT-P6800
1 LG-D855
1 Philips W832
1 RM-1045_1094
1 RM-885_eu_russia_200
1 Philips W336
1 HTCDesire601dualsim
1 Nexus 4
1 IQ440
1 HTC Desire HD A9191
1 Lenovo P780
1 GT-I8160
1 Prestigio 5000T
1 System manufacturer System Product Name SKU
1 HUAWEI P6 S-U06
1 Lenovo B8080-H
1 ASUS_T00I
1 SM-G900FD
1 SM-T311
1 Lenovo S860
1 GT-S6312
1 Desire HD
1 GT-I9060I
1 ACER S200
1 SM-G7102
1 HTCDesire700dualsim
1 Lenovo S920
1 GT-N7100
1 ASUS Transformer Pad TF300TG
1 Touchdown
1 GT-I9195
1 LG-E975
1 Lenovo A516
1 htcsaga
1 ThL W11
1 PMP7070C3G
1 FUJITSU LIFEBOOK U772
1 Z30 STA100-2
1 SM-T705
1 Z10 STL100-1
1 C2105
1 iPod
1 LT26i
1 SM-N910C
1 LG-P713
1 GT-I9300I
1 NokiaC600
1 NOKIA
1 LENOVO 10101 LENOVO_MT_1010
1 RM-1077_1017
1 NokiaE600
1 RM-937_eu_belarus_russia_205
1 MK16i
1 iPhone6C1
1 ASUSTeK COMPUTER INC. T300LA ASUS-NotebookSKU
1 A7 HD
1 iPad2C6
1 SM-G850F
1 iPad4C4
1 iPad3C5
1 C5303
1 D5803
1 iPad5C4

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

[PS] C:\Windows\system32>(Get-CASMailbox -ResultSize Unlimited -Filter {HasActiveSyncDevicePartnership -eq $True} | Get-

Mailbox) | ForEach {Get-ActiveSyncDeviceStatistics -Mailbox $_} | Group DeviceModel | Sort count -Descending | Select Co

unt, Name

Count Name

----- ----

22 iPhone5C2

19 Lenovo A800

19 iPhone4C1

17 iPhone3C1

15 Android

14 iPhone6C2

13 GT-I9100

12 iPad2C2

12 iPhone5C1

7 iPhone

7 CloudMagic

7 GT-I9300

7 iPad

7 iPad3C3

6 GT-I9500

5 iPhone7C2

5 Lenovo P700i

5 iPad3C1

5 mySecureMail

5 iPad4C2

4 ST26i

4 MyS1Device2

3 GT-I9000

3 iPad4C5

3 GT-P5100

3 C6603

3 Nexus 5

3 iPhone2C1

3 GT-I9505

3 iPad2C7

3 Lenovo S820

3 Outlook for iOS and Android

3 iPad3C6

2 iPad4C1

2 C6903

2 GT-N7000

2 GT-I9003

2 GT-I9192

2 GT-S6802

2 RM-937_apac_hong_kong_222

2 htcbravo

2 iPhone3C2

2 HTCDesireC

2 iPhone5C4

2 Lenovo P770

2 D5503

2 iPad2C1

2 SM-G900F

2 SM-P601

2 HTCDesire500dualsim

2 WindowsOutlook15

2 JY-G3

2 HTCDesireS

1 GT-P3100

1 Lenovo S820_ROW

1 LT22i

1 SM-N9005

1 RM-821_eu_russia_216

1 ThL W2

1 GT-P6800

1 LG-D855

1 Philips W832

1 RM-1045_1094

1 RM-885_eu_russia_200

1 Philips W336

1 HTCDesire601dualsim

1 Nexus 4

1 IQ440

1 HTC Desire HD A9191

1 Lenovo P780

1 GT-I8160

1 Prestigio 5000T

1 System manufacturer System Product Name SKU

1 HUAWEI P6 S-U06

1 Lenovo B8080-H

1 ASUS_T00I

1 SM-G900FD

1 SM-T311

1 Lenovo S860

1 GT-S6312

1 Desire HD

1 GT-I9060I

1 ACER S200

1 SM-G7102

1 HTCDesire700dualsim

1 Lenovo S920

1 GT-N7100

1 ASUS Transformer Pad TF300TG

1 Touchdown

1 GT-I9195

1 LG-E975

1 Lenovo A516

1 htcsaga

1 ThL W11

1 PMP7070C3G

1 FUJITSU LIFEBOOK U772

1 Z30 STA100-2

1 SM-T705

1 Z10 STL100-1

1 C2105

1 iPod

1 LT26i

1 SM-N910C

1 LG-P713

1 GT-I9300I

1 NokiaC600

1 NOKIA

1 LENOVO 10101 LENOVO_MT_1010

1 RM-1077_1017

1 NokiaE600

1 RM-937_eu_belarus_russia_205

1 MK16i

1 iPhone6C1

1 ASUSTeK COMPUTER INC. T300LA ASUS-NotebookSKU

1 A7 HD

1 iPad2C6

1 SM-G850F

1 iPad4C4

1 iPad3C5

1 C5303

1 D5803

1 iPad5C4

Posted in Exchange 2010/2013 and tagged Exchange 2010/2013, PowerShell, windows server 2008r2
No Comments »

26.12.2014

Заметки по модулю Active Directory Powershell

Заметки по модулю Active Directory Powershell Посмотреть последний логин пользователя:

PS C:\script\lastlogon> Get-OSCLastLogonTime administrator
SamAccountName LastLogonTimeStamp
-------------- ------------------
administrator 21.11.2014 12:21:15

PS C:\script\lastlogon> Get-OSCLastLogonTime administrator

SamAccountName LastLogonTimeStamp

-------------- ------------------

administrator 21.11.2014 12:21:15

Список всех групп пользователя, в которые он входит:

PS C:\script\lastlogon> Get-ADPrincipalGroupMembership administrator

1	PS C:\script\lastlogon> Get-ADPrincipalGroupMembership administrator

Список всех членов группы:

dsget group "CN=all,CN=Users,DC=win13,DC=ru" -members

1	dsget group "CN=all,CN=Users,DC=win13,DC=ru" -members

Блокировка компьютеров с последним входом более 90 дней.

$Date = (Get-Date -format d)
Get-QADComputer -NotLoggedOnFor 90 -SearchRoot 'win13.com/Computers' -LdapFilter '(!(userAccountControl:1.2.840.113556.1.4.803:=2))'
| Disable-QADComputer | Set-QADComputer -Description "Disabled - $Date, LastLogon > 90 days" | Select name

$Date = (Get-Date -format d)

Get-QADComputer -NotLoggedOnFor 90 -SearchRoot 'win13.com/Computers' -LdapFilter '(!(userAccountControl:1.2.840.113556.1.4.803:=2))'

| Disable-QADComputer | Set-QADComputer -Description "Disabled - $Date, LastLogon > 90 days" | Select name

Удалить файлы старше месяца:

$date = (Get-Date).AddMonths(-1)
$pathFolder = "D:\test1"
Get-ChildItem -Path $pathFolder | where {!$_.PSIsContainer} |
foreach { if ($_.LastWriteTime -lt $date) { $file = $pathFolder + "\" + $_
Remove-Item $pathFolder $file -whatif
}
}

$date = (Get-Date).AddMonths(-1)

$pathFolder = "D:\test1"

Get-ChildItem -Path $pathFolder | where {!$_.PSIsContainer} |

foreach { if ($_.LastWriteTime -lt $date) { $file = $pathFolder + "\" + $_

Remove-Item $pathFolder $file -whatif

}

Создание группы, например для рассылки All_users:

New-ADGroup -Name "all_users_domain" -SamAccountName all_users -GroupCategory Security -GroupScope 2 -DisplayName "all_users" -Path "OU=Группы рассылки,DC=win13t,DC=ru" -Description "all_users"

1	New-ADGroup -Name "all_users_domain" -SamAccountName all_users -GroupCategory Security -GroupScope 2 -DisplayName "all_users" -Path "OU=Группы рассылки,DC=win13t,DC=ru" -Description "all_users"

Добавить пользователей в группу рассылки all_users:

add-adgroupmember "all_users" -Member "igor@wint13.ru, nataliya@wint13.ru, inga@wint13.ru, Andrey@wint13.ru

1	add-adgroupmember "all_users" -Member "igor@wint13.ru, nataliya@wint13.ru, inga@wint13.ru, Andrey@wint13.ru

Posted in Active Directory, PowerShell, Windows and tagged Active Directory, PowerShell, windows server 2008r2
No Comments »

11.12.2014

Скрипт уведомления о смене пароля на PowerShell.

Информирование пользователя, о предстоящем событие смене пароля в windows, штатными средствами не реализовано. Зачастую все узнают по факту, на всплывающее уведомление в юзербаре мало кто обращает внимание. В свое время когда не знал что есть готовые решения http://habrahabr.ru/company/netwrix/blog/161345/ Утянул чей то готовый скрипт и адаптировал его под себя. Скрипт высылает уведомление пользователям, затем генерирует отчет для админов. Не… (read more)

Posted in Active Directory, PowerShell and tagged Active Directory, PowerShell, windows server 2008r2
No Comments »

01.10.2014

Cкрипт для подсчета количества файлов в папке Powershell

Скрипт powershell для подсчета файлов и отправки информации электронным письмом. Cкрипт для подсчета количества файлов в папке Powershell. Есть веб сервер, на который каждый день загружаются архивированные файлы *.xml в директорию C:\webapp\ Необходимо подсчитать количество файлов *.xml и отправлять эту информацию на почту, там уже это обрабатывается в красивые таблицы 🙂 Получился вот такой скрипт… (read more)

Posted in PowerShell, Windows and tagged PowerShell, Windows
No Comments »

iT Notes

Центр обмена знаниями по различным it системам.

25.12.2017

Копирование групп пользователей ActiveDirectory

17.11.2017

Отправка SMS через PowerShell

05.07.2017

Поиск учетных записей которые скоро истекают

23.03.2016

Отправка писем из PowerShell с авторизацией

07.01.2016

Как скачать файл с помощью PowerShell

13.05.2015

Полезные команды Exchange 2010 2013 часть 2

26.12.2014

Заметки по модулю Active Directory Powershell

11.12.2014

Скрипт уведомления о смене пароля на PowerShell.

01.10.2014

Cкрипт для подсчета количества файлов в папке Powershell

Страницы

Поиск по сайту

Рубрики

Свежие записи

Свежие комментарии

Архивы

25.12.2017

17.11.2017

05.07.2017

23.03.2016

07.01.2016

13.05.2015

26.12.2014

11.12.2014

01.10.2014

Страницы

Поиск по сайту

Рубрики

Свежие записи

Свежие комментарии

Архивы

Метки