Добавление в локальные администраторы Windows используем PowerShell + WMI Что делать если необходимо добавить в локальные администраторы учетные записи. Можно воспользоватся GPO или можно воспользоватся Powershell. Кто-то скажет что использования GPO в связке с группой в AD, будет более правильным решением. Практика показывает что иногда быстрее это сделать через PowerShell. Пример как это делаю я…. (read more)
Powershell nagios external scripts monitoring hdd Пример внешнего скрипта для Nagiosa на Powershell который мониторит статус диска.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
gwmi win32_diskdrive|%{ $model = $_.model $status = $_.status if($_.ConfigManagerErrorCode -ne 0){ write-host "Problem on $model" exit 1 } if($_.status -notlike "OK"){ write-host "Status hdd does not match ok. Now status $status" exit 2 } } exit 0 |
Пример настройки конфига Nagios можно посмотреть тут: https://docs.nsclient.org/howto/external_scripts/#ps1-power-shell
Powershell script сортировки файлов по расширению Простой скрипт сортировки файлов по расширению. Создает папку с текущим расширением + перемещает туда файлы с указанным расширением.
|
1 2 3 4 |
cd C:\temp\ $dirext = (dir -path C:\temp\).Extension $dirext -replace "^." -replace "\s" |%{mkdir -Name $_ } dir -path C:\temp\ |%{$exten = $_.Extension -replace "^." ;$cname = $_.name ;$fullpath = "C:\temp\" + "$exten" + "\" + "$cname" ; Move-Item -Destination $fullpath -Path $_.PSPath} |
Копирование групп пользователей ActiveDirectory Простая функция клонирования групп между учетными записями в Active Directory Для упрощения работы очень часто использую различные функции. Пример функции которая клонирует группы и сохраняет информация по текущим членствам в группах.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
function copygrp($souruser, $distuser) { $logfiles = "C:\temp\"+"$souruser"+"__"+"$distuser.log" New-Item $logfiles $sourcegroup = (Get-ADPrincipalGroupMembership $souruser).name $distagroup = (Get-ADPrincipalGroupMembership $distuser).name "=========================Source Current $souruser Groups=========================`n">> $logfiles $sourcegroup >> $logfiles " `n " >>$logfiles #" `n " >>$logfiles "=========================Distinance Current $distuser Groups=========================`n">> $logfiles $distagroup >> $logfiles "========================= Compare Groups=========================`n">> $logfiles compare $sourcegroup $distagroup >>$logfiles $sourcegroup |%{Add-ADGroupMember -Identity $_ -Members $distuser} #Write-Host $sourcegroup -ForegroundColor Green } |
клонировать группы теперь очень просто copygrp p.vasya s.smirnov сохраняем лог в C:\temp\
Отправка SMS через PowerShell это просто. Простой пример отправки SMS через PowerShell. Регистрируемся в любом удобном сервисе для отправки смс, в моем примере это популярный https://www.twilio.com
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
### $user = "AC21a789aa******" $pass = "a449a7b82432****" $securepasswd = ConvertTo-SecureString $pass -AsPlainText -Force $cred = New-Object System.Management.Automation.PSCredential($user, $securepasswd) $stime = Get-Date -Format f ### $number = "12****" $url = "https://api.twilio.com/2010-04-01/Accounts/AC21a789aaab5db5277777777777779/Messages.json" $body = "Current time $stime " $params = @{ To = "+7***2992**4"; From = $number; Body = "$body" } #$credential = New-Object System.Management.Automation.PSCredential($sid, $p) Invoke-WebRequest $url -Method Post -Body $params -UseBasicParsing -Credential $cred |ConvertFrom-Json | Select sid, body |
$user и $pass получаем на сайте после регистрации, $number тоже там. В этом простом примере, отправляем текущее время. В переменную $body можно передать все что угодно.
Поиск учетных записей которые скоро истекают Небольшой скрипт который находит учетные записи в AD. Срок действия которых скоро истекает. Выборка 15 дней, поле manager в ад не заполнено(для таких учеток есть другой скрипт). ps/Срок действия это:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 |
#HTML# $a = "<style>" $a = $a + "TABLE{border-width: 1px;border-style: solid;border-color: black;border-collapse: collapse;}" $a = $a + "TH{border-width: 2px;padding: 40px;border-style: solid;border-color: black;background-color:#white}" $a = $a + "TD{border-width: 2px;padding: 10px;border-style: solid;border-color: black;background-color:#white}" $a = $a + "</style>" $D = "<H>Учетная запись истекает</H>" #HTML# $users_seacrh2 = Search-ADAccount -AccountExpiring -TimeSpan "15" -UsersOnly -SearchBase "DC=win13,DC=ru" $usersget2 = $users_seacrh2 | get-aduser -Properties name,SamAccountName,AccountExpirationDate,description $usersget2 | foreach { if ($usersget2 | Where-Object {$_.Manager -eq $null}) { $report = "C:\1\report.html" $usersget2 | Where-Object {$_.Manager -eq $null} | select name,SamAccountName,AccountExpirationDate,description | ConvertTo-HTML -head $a,$d | Out-String | out-file $report $sendEmail = $true } $sendEmail = $false } if ($sendEmail -eq $true) { $bodys = Get-Content -Path $report | Out-String $encoding = [System.Text.Encoding]::UTF8 Send-MailMessage -From 'AccountExpiring@win13.ru' -To admins@win13.ru -Subject 'Заканчивается срок действия учетной записи' -Body $bodys -BodyAsHtml -SmtpServer 'smtp.servermail.ru' -Encoding $encoding del $report } |
Отправка писем из PowerShell с авторизацией В свое время я столкнулся с задачей по отправке различных отчетов из powershell. Есть замечательный командлет send-mailmessage, он хорошо описан в справке по PowerShell. Но есть небольшая проблема с которой сталкиваются администраторы, нет возможности авторизоваться на почтовом сервере. Самое распространенное решение это OpenRelay для IP вашего сервера. Но такое решение… (read more)
Иногда необходимо использовать вызов из powershell для скачивания файлов с http сервера. Сделать это можно так:
|
1 |
Invoke-WebRequest http://win13.ru/wp-content/uploads/2016/01/dow1.jpg -OutFile c:\win13.jpg |
удобно использовать переменные
|
1 2 3 |
$source = "http://win13.ru/wp-content/uploads/2016/01/dow1.jpg" $destination = "c:\win13.jpg" Invoke-WebRequest $source -OutFile $destination |
Как скачать файл с помощью PowerShell
Выгрузить список доступов к маилбоксу.
|
1 |
Get-MailboxPermission -Identity Blacklists@win13.ru |
Полная информация
|
1 |
Get-MailboxPermission -Identity Blacklists@win13.ru | Format-List |
Список только пользователей.
|
1 |
Get-MailboxPermission -Identity Blacklists@win13.ru | Format-list User |
Выгружаем в файл.
|
1 |
Get-MailboxPermission -Identity Blacklists@win13.ru | Format-list User >c:\temp\access_all.txt |
Собираем статистику по использованию мобильных телефонов:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 |
[PS] C:\Windows\system32>(Get-CASMailbox -ResultSize Unlimited -Filter {HasActiveSyncDevicePartnership -eq $True} | Get- Mailbox) | ForEach {Get-ActiveSyncDeviceStatistics -Mailbox $_} | Group DeviceModel | Sort count -Descending | Select Co unt, Name Count Name ----- ---- 22 iPhone5C2 19 Lenovo A800 19 iPhone4C1 17 iPhone3C1 15 Android 14 iPhone6C2 13 GT-I9100 12 iPad2C2 12 iPhone5C1 7 iPhone 7 CloudMagic 7 GT-I9300 7 iPad 7 iPad3C3 6 GT-I9500 5 iPhone7C2 5 Lenovo P700i 5 iPad3C1 5 mySecureMail 5 iPad4C2 4 ST26i 4 MyS1Device2 3 GT-I9000 3 iPad4C5 3 GT-P5100 3 C6603 3 Nexus 5 3 iPhone2C1 3 GT-I9505 3 iPad2C7 3 Lenovo S820 3 Outlook for iOS and Android 3 iPad3C6 2 iPad4C1 2 C6903 2 GT-N7000 2 GT-I9003 2 GT-I9192 2 GT-S6802 2 RM-937_apac_hong_kong_222 2 htcbravo 2 iPhone3C2 2 HTCDesireC 2 iPhone5C4 2 Lenovo P770 2 D5503 2 iPad2C1 2 SM-G900F 2 SM-P601 2 HTCDesire500dualsim 2 WindowsOutlook15 2 JY-G3 2 HTCDesireS 1 GT-P3100 1 Lenovo S820_ROW 1 LT22i 1 SM-N9005 1 RM-821_eu_russia_216 1 ThL W2 1 GT-P6800 1 LG-D855 1 Philips W832 1 RM-1045_1094 1 RM-885_eu_russia_200 1 Philips W336 1 HTCDesire601dualsim 1 Nexus 4 1 IQ440 1 HTC Desire HD A9191 1 Lenovo P780 1 GT-I8160 1 Prestigio 5000T 1 System manufacturer System Product Name SKU 1 HUAWEI P6 S-U06 1 Lenovo B8080-H 1 ASUS_T00I 1 SM-G900FD 1 SM-T311 1 Lenovo S860 1 GT-S6312 1 Desire HD 1 GT-I9060I 1 ACER S200 1 SM-G7102 1 HTCDesire700dualsim 1 Lenovo S920 1 GT-N7100 1 ASUS Transformer Pad TF300TG 1 Touchdown 1 GT-I9195 1 LG-E975 1 Lenovo A516 1 htcsaga 1 ThL W11 1 PMP7070C3G 1 FUJITSU LIFEBOOK U772 1 Z30 STA100-2 1 SM-T705 1 Z10 STL100-1 1 C2105 1 iPod 1 LT26i 1 SM-N910C 1 LG-P713 1 GT-I9300I 1 NokiaC600 1 NOKIA 1 LENOVO 10101 LENOVO_MT_1010 1 RM-1077_1017 1 NokiaE600 1 RM-937_eu_belarus_russia_205 1 MK16i 1 iPhone6C1 1 ASUSTeK COMPUTER INC. T300LA ASUS-NotebookSKU 1 A7 HD 1 iPad2C6 1 SM-G850F 1 iPad4C4 1 iPad3C5 1 C5303 1 D5803 1 iPad5C4 |
