Презентация на тему Windows Server 2008. Windows PowerShell в практических примерах

строки и системный скриптовый язык
Долгожданный полноценный «shell» с возможностями

не хуже Unix аналогов
Объектно ориентирован
Работает с унаследоваными скриптами VBS, WSH и утилитами командной строки
130 командлетов в стандартной поставке

Server 2003
Windows Server 2008

по умолчанию
Большинство административных интерфейсов превратятся в обертку над Powershell
Будет

встроен во все новые серверные продукты от Microsoft
Будет использоваться в проектах VMWare и Citrix

типичных задач системного администратора
Прост и интуитивно понятен
Единый интерфейс к

множеству рычагов управления, позволяющий легко связывать их воедино
Привычные утилиты командной строки
WMI, ADSI, COM
Новый рычаг - .Net
И многое другое…

для интерактивной работы, разработки скриптов и их отладки
Прост в

изучении
Руководство пользователя и встроенная справка на русском языке
Доступно множество полезных книг
Большинство элементов языка вам уже знакомы
Новые вещи изучаются интерактивно
Знания полученные во время изучения одного компонента легко применимы к другим
Время потраченное на обучение не пропадет зря
Создан специально для системных администраторов.
Доступно множество дополнительных компонентов от сторонних разработчиков

высока
Требуется инсталляция*
Не работает на Windows 2000
Пока недоступен в Windows

2008 Server Core

В Windows 2008 – стандартный компонент

зная его
Легко расширяемый с помощью несложных скриптов
Превосходный редактор с

подсветкой и автоматическим завершением кода и встроенным отладчиком
Возможность выполнить действие с помощью графического интерфейса, а затем посмотреть соответствующий код PowerShell
Доступна русификация
http://powergui.org/

Active Directory из командной строки.





Бесплатен, прекрасная поддержка.
http://www.quest.com/activeroles-server/arms.aspx

$u = Get-QADUser

dsotnikov $u.TsProfilePath = 'c:\profile' $u.CommitChanges()
Import-Csv users.csv | New-QADUser -ParentContainer mydomain.local/test

перечисления .Net
Свойства объектов
Каталоги, файлы, ключи реестра(и другие объекты

текущего PSDrive)
Имена исполняемых файлов из $env:path
Имена скриптов .PS1 и их параметры
Имена компьютеров и общих папок
Преобразовывает псевдонимы в команды
Имена и параметры пользовательских функций
Имена переменных
Настраиваемые пользователем элементы
Многое другое…

запрос после вызова меню донабирая текст вручную или курсорными

клавишами.
База настроек в XML файле, для сохранения пользовательских параметров и оптимизации.
Цветовые темы
Бесплатен
Написан на PowerShell
Скачивать тут - http://thepowershellguy.com/blogs/posh/pages/powertab.aspx
Скринкаст с демонстрацией установки и использования – http://xaegr.wordpress.com/2008/02/04/powertab-screencast/

Write-GZip
Elevate
И еще множество других…
PSDrive провайдеры
Feed storage
Active Directory
Скачивать тут -

http://www.codeplex.com/PowerShellCX

= New-Object -comObject "FPC.Root"
if( $root.Arrays.Count -gt 0)
{
$root.Arrays|?{$_ -like $name}
}
else
{
if

($name -eq "*")
{
$name = read-host "Enter name of the ISA array"
}
$root.Arrays.Connect($name)
}

com-объекту
$isa = .\Get-IsaArray.ps1

# Смотрим какие диапазоны портов уже разрешены
$isa.ArrayPolicy.WebProxy.TunnelPortRanges

#

Добавляем диапазон портов
$isa.ArrayPolicy.WebProxy.TunnelPortRanges.AddRange(
"SSL 1234", 1234, 1234)

# Удаляем диапазон
$isa.ArrayPolicy.WebProxy.TunnelPortRanges.Remove("SSL 1234")

# Применяем изменения
$isa.ApplyChanges()

Записываем текущую дату в нужном формате в переменную
$date =

Get-Date -Format "yyyy-MM-dd"

# Экспортируем настройки политик
$ISA.ArrayPolicy.ExportToFile(
"c:\logs\ISA-Policy-$date.xml",0,"", "Exported at $date")

.\Get-IsaArray.ps1

# Записываем текущую дату в нужном формате в переменную
$date

= Get-Date -Format "yyyy-MM-dd"

# Получаем политики, выбираем пользовательские, форматируем и сохраняем
$ISA.ArrayPolicy.PolicyRules | where {-not $_.System} |
select Order, Name, Enabled,
@{Name="Type"; Expression={
switch($_.type){
0 {"Access"};
1 {"Publishing"};
2 {"Web Publishing"}
}
}},
@{Name="Action"; Expression={
if($_.action -eq 0){"Allow"}else{"Deny"}
},
EnableLogging, Description |
ConvertTo-HTML | Set-Content "c:\reports\Report-$date.html"
Send-SmtpMail -To "CIO@domain.ru" -Subject "SPAM" –AttachmentPath "c:\reports\Report-$date.html"

param ([int[]]$ports=@(25,80,443))

$wc = new-object System.Net.WebClient

foreach ($port in $ports)
{
$url =

"http://www.utorrent.com/testport.php?port=$port"
$ret = $wc.DownloadString($url)
new-object psobject | select @{N="Port"; E={$port}},
@{N="State"; E={$ret -match "port $port is open"}}
}

компьютере
[System.Diagnostics.Process]::GetProcesses("PC01")

# Отправляем почту
$smtp = New-Object System.Net.Mail.SmtpClient
$smtp.Host = "localhost"
$smtpclient.Send("from@domain.ru","to@domain.ru","Тема",
"Текст сообщения")

#

Декодируем URI строку
$string = "%D0%9F%D0%BE%D0%B2%D0%B5%D1%80%D0%A8%D0%B5%D0%BB%D0%BB«
[System.Uri]::UnescapeDataString($string)

# Получаем произвольное число
$rnd = New-Object random
$rnd.Next(1,100)

# Функция Out-Notepad
function Out-Notepad {
$file = [System.IO.Path]::GetTempFileName()
$input | Out-String | Set-Content $file
notepad.exe $file }

Win32_Share -ComputerName "PC02"

# Смена метки диска
$disk = Get-WmiObject Win32_LogicalDisk

|
where {$_.deviceId -eq "C:"}
$disk.VolumeName = "Main"
$disk.Put()

# Запускаем процесс на другом компьютере
$proc = [wmiClass]"\\PC02\ROOT\CIMV2:win32_process"
$proc.create("Calc")

# Список установленного ПО
Get-WmiObject Win32_Product | sort vendor | format-table name, vendor, version

# Планки памяти
Get-WmiObject Win32_MemoryDevice |
Format-Table DeviceId,
@{label="Size"; expression={$_.EndingAddress - $_.startingAddress}}

# Топ 10 засорителей почтовых ящиков Exchange 2003
Get-WmiObject -Class Exchange_Mailbox -Namespace ROOT\MicrosoftExchangev2 |
sort size -Descending | select -first 10 |
Format-Table *DisplayName, Size, TotalItems

powershell | ... Id
dir p* | ... Fullname

# Быстрый

For
1..10 | foreach {"Число $_"}
Get-Content .\computers.txt | foreach { ping.exe $_ -n 1 | Select-String "Ответ" }

# Регулярные выражения
Get-Content ftp.log |
where {$_ -match "^(\S+) .+USER (\S+)"} |
foreach {"Юзер $($matches[2]) зашел на FTP в $($matches[1])"

= Array()
set fso = createobject("scripting.filesystemobject")

'Ничего не удаляем,

пока пробегаем по возвращенному набору файлов.
'Набор может быть перемешан.
'Создаём массив файловых объектов, чтобы этого избежать

SelectFiles path, killdate, arFiles, recur

nDeleted = 0
for n = 0 to ubound(arFiles)

on error resume next 'in case of 'in use' files...
arFiles(n).delete true
if err.number = 0 then
nDeleted = nDeleted + 1

end if
on error goto 0
next

VBS: Удаление файлов, созданных до заданной даты

Serv-IV, http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=1686126&SiteID=40

файлы на удаление в массив

set folder = fso.getfolder(sPath)

set files = folder.files
for each file in files
' на всякий случай отслеживаем ошибки доступа к
' свойству Date
'
dtlastmodified = null
on error resume Next
dtlastmodified = file.datelastmodified
on error goto 0
if not isnull(dtlastmodified) Then
if dtlastmodified < vKillDate then
count = ubound(arFilesToKill) + 1
redim preserve arFilesToKill(count)
set arFilesToKill(count) = file
end if
end if
next

if bIncludeSubFolders then
for each fldr in folder.subfolders
SelectFiles fldr.path,vKillDate,arFilesToKill,true
next
end if
end sub

VBS: Удаление файлов, созданных до заданной даты

Serv-IV, http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=1686126&SiteID=40

ней минус 7 дней
$DateX = $DateX.AddDays(-7)

# Получаем список файлов

в каталоге
Dir –Recurse |
# Выбираем те где дата создания меньше $dateX
where {$_.LastWriteTime –lt $DateX} |
# Будто бы удаляем отобранные файлы
Del –Whatif

Powershell: Удаление файлов, созданных до заданной даты

ForWriting = 2, ForAppending = 8
'******************************************
strComputer =

"193.125.10.5"
strUser = "Andy_user"
strPassword = "PASSWORD"
strDomain = ""
'******************************************
Err.Clear
'--- Подключаемся ---
Set objSWbemLocator = CreateObject ("WbemScripting.SWbemLocator")
If (Err.Number <> 0) Then
WScript.Echo "Error (objSWbemLocator) : " & Err.Number & " " & Err.Description
WScript.Quit
End If
Err.Clear
Set objSWbemServices = objSWbemLocator.ConnectServer ( _
strComputer, _
"root\cimv2", _
strUser, _
strPassword, _
"MS_409", _
"ntlmdomain:" & strDomain)

VBS: Информация об учетных записях пользователей на удаленном компьютере

© Andy_user, http://forum.sysadmins.ru/viewtopic.php?t=79925&start=0

"Error (objSWbemServices) : " & Err.Number & "

" & Err.Description
WScript.Quit
End If
Err.Clear
Set file_object = CreateObject("Scripting.FileSystemObject")
Set list = file_object.OpenTextFile("./Rezult.log",ForWriting,True)
Set colAcc = objSWbemServices.ExecQuery ("Select * from Win32_UserAccount")
WScript.Echo "Обнаружено " & colAcc.Count & " учетных записей."
For Each ttt in colAcc
list.Write ttt.Caption & " " & vbCrLf
list.Write " " & "Caption : " & ttt.Caption & vbCrLf
list.Write " " & "Name : " & ttt.Name & vbCrLf
list.Write " " & "Description : " & ttt.Description & vbCrLf
list.Write " " & "Domain : " & ttt.Domain & vbCrLf
list.Write " " & "SID : " & ttt.SID & vbCrLf
list.Write " " & "SIDType : " & ttt.SIDType & vbCrLf
list.Write " " & "Disabled : " & ttt.Disabled & vbCrLf
list.Write " " & "Lockout : " & ttt.Lockout & vbCrLf
list.Write " " & "PasswordChangeable : " & ttt.PasswordChangeable & vbCrLf
list.Write " " & "PasswordExpires : " & ttt.PasswordExpires & vbCrLf
list.Write " " & "PasswordRequired : " & ttt.PasswordRequired & vbCrLf
list.Write " ------------------------------- " & vbCrLf
Next
list.Close

VBS: Информация об учетных записях пользователей на удаленном компьютере

© Andy_user, http://forum.sysadmins.ru/viewtopic.php?t=79925&start=0

другие учетные данные
$Accounts = Get-WmiObject -ComputerName scenic12 Win32_UserAccount -Credential

(Get-Credential)

# Выводим количество записей
"Обнаружено $($Accounts.Count) учетных записей"

# Выводим выбранные свойства в виде автоматически выровненной таблицы
$Accounts | Format-Table Caption, sid*, disabled,
lockout, password*, description –AutoSize

# Выводим то же самое в HTML файл
$Accounts | Select Caption, sid*, disabled,
lockout, password*, description |
ConvertTo-Html | Set-Content Accounts.html

Powershell: Информация об учетных записях пользователей на удаленном компьютере

here.
var iCutOffDays = 0; // last login cut-off

in days.

var TRUE = 1;
var ForReading = 1;
var ForWriting = 2;
var DAYMSECS = 86400000; // number of milliseconds in a day
var DomObj, CollObj, sSubDir;
var iNumUsers = 0;
var CutOff;

var WSHShell = new ActiveXObject("WScript.Shell");
var fs = new ActiveXObject("Scripting.FileSystemObject");

WSHShell.Popup("Starting Last Log Report " );

CutOff = new Date();
CutOff.setTime( CutOff.valueOf() - iCutOffDays*DAYMSECS );

DomObj = GetObject("WinNT://" + sDomain );
CollObj = new Enumerator(DomObj);

VBS: Список пользователей не входивших в домен X и более дней

© Paul Stuart, Paul.Stuart@schroders.com

= CollObj.item();
if ( Obj.Class == "User" )
{

iNumUsers++;
try
{
if ( Obj.LastLogin < CutOff.valueOf() )
WriteLOG( Obj.name + " " + Obj.LastLogin );
}
catch( ErrorObj )
{
WriteLOG( Obj.name + " has never logged in" );
}
}
}

WriteLOG("Total number of users is " + iNumUsers );

WSHShell.Popup("Finished");
WScript.Quit();

VBS: Список пользователей не входивших в домен X и более дней

© Paul Stuart, Paul.Stuart@schroders.com

Object();

function WriteLOG( sLogLine )
{
var d =

new Date();

if ( LogFile == null )
{
LogFile = fs.OpenTextFile( ".\\Logfile.txt" , ForWriting, TRUE );
LogFile.WriteLine( sLogLine );
}
else
{
LogFile.WriteLine( sLogLine );
}
}

VBS: Список пользователей не входивших в домен X и более дней

© Paul Stuart, Paul.Stuart@schroders.com

ней минус 3 месяца
$DateX = $DateX.AddMonths(-3)

# Получаем объекты из

AD с указанными свойствами
Get-QADUser -IncludedProperties Name, LastLogon |
# Выбираем с lastlogon меньше $DateX
Where {$_.lastlogon -lt $DateX} |
# Будто бы удаляем отобранные учетки
Disable-QADUser -WhatIf

Powershell: Список пользователей не входивших в домен X и более дней

с Windows PowerShell (Getting started)
Введение в Windows PowerShell (User

guide)
Вводная статья Андрея Бирюкова
http://www.samag.ru/cgi-bin/go.pl?q=articles;n=11.2007;a=01
Книги
PowerShell in Action (Bruce Payette)
PowerShell Cookbook (Lee Holmes)
PowerShell Course book (Бесплатная, на английском и немецком языках, а возможно скоро и на русском)
https://blogs.technet.com/chitpro-de/archive/2007/05/10/english-version-of-windows-powershell-course-book-available-for-download.aspx

языке
http://blogs.msdn.com/powershell/
http://thepowershellguy.com/
http://www.leeholmes.com/blog/
Список ресурсов по Powershell http://windowspowershell.ru

Скринкасты на русском языке
http://xaegr.wordpress.com/category/screencast/