1500 lines
115 KiB
Text
1500 lines
115 KiB
Text
|
PowerShell Commands
|
|||
|
|
|
|||
|
|
- Object
|
|||
|
|
- Regex
|
|||
|
|
- Items
|
|||
|
|
- Application
|
|||
|
|
- Network
|
|||
|
|
- SMB
|
|||
|
|
- WinRM
|
|||
|
|
- ComObject
|
|||
|
|
- WMI
|
|||
|
|
- ActiveDirectory
|
|||
|
|
- ServerManager
|
|||
|
|
- PackageManagement
|
|||
|
|
- SQLite
|
|||
|
|
- EMShell
|
|||
|
|
- PowerCLI
|
|||
|
|
- VBR
|
|||
|
|
- REST
|
|||
|
|
- XML
|
|||
|
|
- Git
|
|||
|
|
|
|||
|
|
### Help
|
|||
|
|
Get-Command *Service* # поиск команды по имени
|
|||
|
|
Get-Help Get-Service # синтаксис
|
|||
|
|
Get-Help Stop-Process -Parameter * # описание всех параметров
|
|||
|
|
Get-Service | Get-Member # отобразить Method (действия: Start, Stop), Property (объекты вывода: Status, DisplayName), Event (события объектов: Click) и Alias
|
|||
|
|
Get-Alias ps
|
|||
|
|
Get-Verb # действия, утвержденные для использования в командах
|
|||
|
|
Set-ExecutionPolicy Unrestricted
|
|||
|
|
Get-ExecutionPolicy
|
|||
|
|
$PSVersionTable
|
|||
|
|
|
|||
|
|
# Object
|
|||
|
|
|
|||
|
|
### Array
|
|||
|
|
$srv = @("server-01", "server-02") # создать массив
|
|||
|
|
$srv += @("server-03") # добавить в массив новый элемент
|
|||
|
|
$srv.Count # отобразить кол-во элементов в массиве
|
|||
|
|
Out-String # построчный вывод
|
|||
|
|
|
|||
|
|
### Index
|
|||
|
|
$srv[0] # вывести первое значение элемента массива
|
|||
|
|
$srv[0] = Name # замена элемента в массиве
|
|||
|
|
$srv[0].Length # узнать кол-во символов первого значения в массиве
|
|||
|
|
$srv[10..100] # срез
|
|||
|
|
|
|||
|
|
### HashTable
|
|||
|
|
$hashtable = @{}
|
|||
|
|
$User = "user"
|
|||
|
|
$Server = "Computer"
|
|||
|
|
$hashtable.Add($env:username,$env:computername)
|
|||
|
|
$hashtable.Remove("Lifailon")
|
|||
|
|
|
|||
|
|
$hashtable = @{"User" = "$env:username"; "Server" = "$env:computername"}
|
|||
|
|
$Tag = @{$true = 'dev'; $false = 'prod'}[([System.Net.Dns]::GetHostEntry("localhost").HostName) -match '.*.TestDomain$']
|
|||
|
|
|
|||
|
|
### Keys
|
|||
|
|
$hashtable.Keys # список всех ключей
|
|||
|
|
$hashtable["User"] # получить значение (Values) по ключу
|
|||
|
|
|
|||
|
|
### PSCustomObject
|
|||
|
|
$Collections = New-Object System.Collections.Generic.List[System.Object]
|
|||
|
|
$Collections.Add([PSCustomObject]@{User = $env:username; Server = $env:computername})
|
|||
|
|
|
|||
|
|
$object = New-Object –TypeName PSCustomObject -Property @{User = $env:username; Server = $env:computername}
|
|||
|
|
$object | Get-Member
|
|||
|
|
$object | Add-Member –MemberType NoteProperty –Name IP –Value "192.168.1.1" # имеет возможость добавить свойство или -MemberType ScriptMethod
|
|||
|
|
$object.PsObject.Properties.Remove('User') # удалить свойство (столбец)
|
|||
|
|
|
|||
|
|
$arr = @()
|
|||
|
|
$arr += [PSCustomObject]@{User = $env:username; Server = $env:computername} # медленный метод добавления, в каждой интерации перезаписывается массив и коллекция становится фиксированного размера (без возможности удаления)
|
|||
|
|
$arr.Remove(0) # Exception calling "Remove" with "1" argument(s): "Collection was of a fixed size"
|
|||
|
|
|
|||
|
|
Class CustomClass {
|
|||
|
|
[string]$User
|
|||
|
|
[string]$Server
|
|||
|
|
}
|
|||
|
|
$Class = New-Object -TypeName CustomClass
|
|||
|
|
$Class.User = $env:username
|
|||
|
|
$Class.Server = $env:computername
|
|||
|
|
|
|||
|
|
### CSV
|
|||
|
|
Get-Service | Select Name,DisplayName,Status,StartType | Export-Csv -path "$home\Desktop\Get-Service.csv" -Append -Encoding Default # экспортировать в csv (-Encoding UTF8)
|
|||
|
|
Import-Csv "$home\Desktop\Get-Service.csv" -Delimiter "," # импортировать массив
|
|||
|
|
|
|||
|
|
$data = ConvertFrom-Csv @"
|
|||
|
|
Region,State,Units,Price
|
|||
|
|
West,Texas,927,923.71
|
|||
|
|
$null,Tennessee,466,770.67
|
|||
|
|
"@
|
|||
|
|
|
|||
|
|
### ImportExcel
|
|||
|
|
Install-Module -Name ImportExcel
|
|||
|
|
$data | Export-Excel .\Data.xlsx
|
|||
|
|
$data = Import-Excel .\Data.xlsx
|
|||
|
|
|
|||
|
|
$data = ps
|
|||
|
|
$Chart = New-ExcelChartDefinition -XRange CPU -YRange WS -Title "Process" -NoLegend
|
|||
|
|
$data | Export-Excel .\ps.xlsx -AutoNameRange -ExcelChartDefinition $Chart -Show
|
|||
|
|
|
|||
|
|
### Pipeline
|
|||
|
|
$obj | Add-Member -MemberType NoteProperty -Name "Type" -Value "user" -Force # добавление объкта вывода NoteProperty
|
|||
|
|
$obj | Add-Member -MemberType NoteProperty -Name "User" -Value "admin" -Force # изменеие содержимого для сущности объекта User
|
|||
|
|
ping $srv | Out-Null # перенаправить результат вывода в Out-Null
|
|||
|
|
|
|||
|
|
### Variable
|
|||
|
|
$var = Read-Host "Enter" # ручной ввод
|
|||
|
|
$pass = Read-Host "Enter Password" -AsSecureString # скрывать набор
|
|||
|
|
$global:path = "\\path" # задать глобальную переменную, например в функции
|
|||
|
|
$using:srv # использовать переменную текущей сесси в Invoke-сессии
|
|||
|
|
Get-Variable # отобразить все переменные
|
|||
|
|
Get-Variable *srv* # найти переменную по имени
|
|||
|
|
Get-Variable -Scope Global # отобразить все глобальные переменные
|
|||
|
|
Get-Variable Error # последняя команда с ошибкой
|
|||
|
|
Remove-Variable -Name * # очистить все переменные
|
|||
|
|
$LASTEXITCODE # содержит код вывода последней запущенной программы, например ping. Если код возврата положительный (True), то $LastExitCode = 0
|
|||
|
|
|
|||
|
|
### ENV
|
|||
|
|
Get-ChildItem Env: # отобразить все переменные окружения
|
|||
|
|
$env:PSModulePath # директории импорта модулей
|
|||
|
|
$env:userprofile
|
|||
|
|
$env:computername
|
|||
|
|
$env:username
|
|||
|
|
$env:userdnsdomain
|
|||
|
|
$env:logonserver
|
|||
|
|
([DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()).Name
|
|||
|
|
[Environment]::GetFolderPath('ApplicationData')
|
|||
|
|
|
|||
|
|
### Select-Object
|
|||
|
|
Get-Process | Select-Object -Property * # отобразить все доступные объекты вывода
|
|||
|
|
Get-Process | select -Unique "Name" # удалить повторяющиеся значения в массиве
|
|||
|
|
Get-Process | select -ExpandProperty ProcessName # преобразовать из объекта-коллекции в массив (вывести содержимое без наименовая столбца)
|
|||
|
|
(Get-Process).ProcessName
|
|||
|
|
|
|||
|
|
### Expression
|
|||
|
|
ps | Sort-Object -Descending CPU | select -first 10 ProcessName, # сортировка по CPU, вывести первых 10 значений (-first)
|
|||
|
|
@{Name="ProcessorTime"; Expression={$_.TotalProcessorTime -replace "\.\d+$"}}, # затрачено процессорного времени в минутах
|
|||
|
|
@{Name="Memory"; Expression={[string]([int]($_.WS / 1024kb))+"MB"}}, # делим байты на КБ
|
|||
|
|
@{Label="RunTime"; Expression={((Get-Date) - $_.StartTime) -replace "\.\d+$"}} # вычесть из текущего времени - время запуска, и удалить milisec
|
|||
|
|
|
|||
|
|
### Select-String
|
|||
|
|
ipconfig /all | Select-String dns # поиск текста
|
|||
|
|
|
|||
|
|
### Format-Table/Format-List
|
|||
|
|
Get-Process | ft ProcessName, StartTime -Autosize # автоматическая группировка размера столбцов
|
|||
|
|
|
|||
|
|
### Measure-Object
|
|||
|
|
Get-Process | Measure | select Count # кол-во объектов
|
|||
|
|
Get-Process | Measure -Line -Word -Character # кол-во строк, слов и Char объектов
|
|||
|
|
|
|||
|
|
### Compare-Object
|
|||
|
|
Compare-Object -ReferenceObject (Get-Content -Path .\file1.txt) -DifferenceObject (Get-Content -Path .\file2.txt) # сравнение двух файлов
|
|||
|
|
$group1 = Get-ADGroupMember -Identity "Domain Admins"
|
|||
|
|
$group2 = Get-ADGroupMember -Identity "Enterprise Admins"
|
|||
|
|
Compare-Object -ReferenceObject $group1 -DifferenceObject $group2 -IncludeEqual
|
|||
|
|
== # нет изменений
|
|||
|
|
<= # есть изменения в $group1
|
|||
|
|
=> # есть изменения в $group2
|
|||
|
|
|
|||
|
|
### Where-Object (?)
|
|||
|
|
Get-Process | Where-Object {$_.ProcessName -match "zabbix"} # фильтрация/поиск процессов по имени свойства объекта
|
|||
|
|
Get-Process | where CPU -gt 10 | Sort-Object -Descending CPU # вывести объекты, где значения CPU больше 10
|
|||
|
|
Get-Process | where WS -gt 200MB # отобразить процессы где WS выше 200МБ
|
|||
|
|
Get-Service | where Name -match "zabbix" # поиск службы
|
|||
|
|
Get-Service -ComputerName $srv | Where {$_.Name -match "WinRM"} | Restart-Service # перезапустить службу на удаленном компьютере
|
|||
|
|
(Get-Service).DisplayName # вывести значения свойства массива
|
|||
|
|
netstat -an | where {$_ -match 443}
|
|||
|
|
netstat -an | ?{$_ -match 443}
|
|||
|
|
(netstat -an) -match 443
|
|||
|
|
|
|||
|
|
### Sort-Object
|
|||
|
|
Get-Process | Sort-Object -Descending CPU | ft # обратная (-Descending) сортировка по CPU
|
|||
|
|
$path[-1..-10] # обратная сборка массива без сортировки
|
|||
|
|
|
|||
|
|
### Last/First
|
|||
|
|
Get-Process | Sort-Object -Descending CPU | select -First 10 # вывести первых 10 объектов
|
|||
|
|
Get-Process | Sort-Object -Descending CPU | select -Last 10 # вывести последних 10 объектов
|
|||
|
|
|
|||
|
|
### ConvertTo-HTML
|
|||
|
|
Get-Process | select Name, CPU | ConvertTo-HTML -As Table > "$home\desktop\proc-table.html" # вывод в формате List (Format-List) или Table (Format-Table)
|
|||
|
|
|
|||
|
|
# Regex
|
|||
|
|
|
|||
|
|
-replace "1","2" # замена элементов в индексах массива (везде где присутствует 1, заменить на 2), для удаления используется только первое значение
|
|||
|
|
-split " " # преобразовать строку в массив, разделителем указан пробел, которой удаляется ($url.Split("/")[-1])
|
|||
|
|
-join " " # преобразовать массив (коллекцию) в единую строку (string), добавить разделителем пробел
|
|||
|
|
$iplist -contains "192.168.1.1" # проверить, что в массиве есть целое значение, выводит True или False
|
|||
|
|
"192.168.1.1" -in $iplist # проверить на наличие указанного значения в массиве
|
|||
|
|
-like *txt* # поиск по маскам wildcard, выводит значение на экран
|
|||
|
|
-match txt # поиска по шаблонам, проверка на соответствие содержимого текста
|
|||
|
|
-match "zabbix|rpc" # условия, для поиска по нескольким словам
|
|||
|
|
-NotMatch # проверка на отсутствие вхождения
|
|||
|
|
$ip = "192.168.10.1"
|
|||
|
|
$ip -match "(\.\d{1,3})\.\d{1,2}" # True
|
|||
|
|
$Matches # отобразить все подходящие переменные последнего поиска, которые входят и не входят в группы ()
|
|||
|
|
|
|||
|
|
### Группировка
|
|||
|
|
if ((($1 -eq 1) -and ($2 -eq 2)) -or ($1 -ne 3)) {"$true"} else {"$false"} # два условия: (если $1 = 1 и $2 = 2) или $1 не равно 3. Если хотя бы одно из выражений равно True, то все условие относится к True и наоборот
|
|||
|
|
-and # логическое И
|
|||
|
|
-or # логическое ИЛИ
|
|||
|
|
!(Test-Path $path) # логическое НЕТ (-not), если путь недоступен, вернет True
|
|||
|
|
|
|||
|
|
### Специальные символы
|
|||
|
|
\d # число от 0 до 9 (20-07-2022 эквивалент: "\d\d-\d\d-\d\d\d\d")
|
|||
|
|
\w # буква от "a" до "z" и от "A" до "Z" или число от 0 до 9
|
|||
|
|
\s # пробел, эквивалент: " "
|
|||
|
|
\n # новая строка
|
|||
|
|
\b # маска, определяет начало и конец целого словосочетания для поиска
|
|||
|
|
. # обозначает любой символ, кроме новой строки
|
|||
|
|
\ # экранирует любой специальны символ (метасимвол). Используется, если нужно указать конкретный символ, вместо специального ({ } [ ] / \ + * . $ ^ | ?)
|
|||
|
|
+ # повторяется 1 и более раз (\s+)
|
|||
|
|
{1,25} # квантификатор, указывает количество повторений символа слева на право (от 1 до 25 раз)
|
|||
|
|
[] # поиск совпадения любой буквы, например, [A-z0-9] от A до z и цифры от 0 до 9 ("192.168.1.1" -match "192.1[6-7][0-9]")
|
|||
|
|
|
|||
|
|
### Якори
|
|||
|
|
^ или \A # определяет начало строки. $url -replace '^','https:' # добавить в начало;
|
|||
|
|
$ или \Z # обозначают конец строки. $ip -replace "\d{1,3}$","0"
|
|||
|
|
(?=text) # поиск слова слева. Пишем слева на право от искомого (ищет только целые словосочетания) "Server:\s(.{1,30})\s(?=$username)"
|
|||
|
|
(?<=text) # поиск слова справа. $in_time -replace ".+(?<=Last)" # удалить все до слова Last
|
|||
|
|
(?!text) # не совпадает со словом слева
|
|||
|
|
(?<!text) # не совпадает со словом справа
|
|||
|
|
|
|||
|
|
### Группы захвата
|
|||
|
|
$date = '12.31.2021'
|
|||
|
|
$date -replace '^(\d{2}).(\d{2})','$2.$1' # поменять местами
|
|||
|
|
$1 # содержимое первой группы в скобках
|
|||
|
|
$2 # содержимое второй группы
|
|||
|
|
|
|||
|
|
### GetType
|
|||
|
|
$srv.GetType() # узнать тип данных
|
|||
|
|
$srv -is [string] # проверка на соответствие типа данных
|
|||
|
|
$srv -isnot [System.Object] # проверка на несоответствие
|
|||
|
|
$char = $srv.ToCharArray() # разбить строку [string] на массив [System.Array] из букв
|
|||
|
|
$char.GetType() # тип данных: Char[]
|
|||
|
|
[Object] # массив (BaseType:System.Array)
|
|||
|
|
[int] # целое число (BaseType:System.ValueType)
|
|||
|
|
[String] # строка-текст (BaseType:System.Object)
|
|||
|
|
[DateTime] # формат времени (BaseType:System.ValueType)
|
|||
|
|
[Boolean] # логический тип ($True/$False)
|
|||
|
|
|
|||
|
|
### Property
|
|||
|
|
$srv.Count # кол-во элементов в массиве
|
|||
|
|
$srv.Length # содержит количество символом строки переменной [string] или количество значений (строк) объекта
|
|||
|
|
$srv.Chars(2) # отобразить 3-й символ в строке
|
|||
|
|
$srv[2] # отобразить 3-ю строку в массиве
|
|||
|
|
|
|||
|
|
### Method
|
|||
|
|
$srv.Insert(0,"https://") # добавить значение перед первым символом
|
|||
|
|
$srv.Substring(4) # удалить (из всего массива) первые 4 символа
|
|||
|
|
$srv.Remove(3) # удалить из всего массива все после 3 символа
|
|||
|
|
$string = "123" # создать строку
|
|||
|
|
$int = [convert]::ToInt32($string) # преобразовать строку в тип данных число
|
|||
|
|
[string]::Concat($text,$num) # объеденить переменные в одну строку
|
|||
|
|
[string]::Join(":",$text,$num) # объеденить используя разделитель
|
|||
|
|
[string]::Compare($text,$num,$true) # выдает 0 при совпадении или 1/-1 при несовпадении, $true (без учета регистра) или $false (с учетом регистра)
|
|||
|
|
[string]::Equals($text,$num) # производит сравнение двух строк и выдает $true при их совпадении или $false при несовпадении
|
|||
|
|
[string]::IsNullOrEmpty($text) # проверяет наличие строки, если строка пуста $true, если нет $false
|
|||
|
|
[string]::IsNullOrWhiteSpace($text2) # проверяет на наличие только символов пробел, табуляция или символ новой строки
|
|||
|
|
|
|||
|
|
### Date
|
|||
|
|
(Get-Date).AddHours(-3)
|
|||
|
|
$Date = (Get-Date -Format "dd/MM/yyyy hh:mm:ss")
|
|||
|
|
$Date = Get-Date -f "dd/MM/yyyy" # получаем тип данных [string]
|
|||
|
|
[DateTime]$gDate = Get-Date "$Date" # преобразовать в тип [DateTime]
|
|||
|
|
[int32]$days=($fDate-$gDate).Days # получить разницу в днях
|
|||
|
|
"5/7/07" -as [DateTime] # преобразовать входные данные в тип данных [DateTime]
|
|||
|
|
New-TimeSpan -Start $VBRRP.CreationTimeUTC -End $VBRRP.CompletionTimeUTC # получить разницу во времени
|
|||
|
|
|
|||
|
|
### Time
|
|||
|
|
(Measure-Command {ping ya.ru}).TotalSeconds # узнать только время выполнения
|
|||
|
|
(Get-History)[-1] | select @{Name="RunTime"; Expression={$_.EndExecutionTime - $_.StartExecutionTime}},ExecutionStatus,CommandLine # посчитать время работы последней [-1] (select -Last 1) выполненной команды и ее узнать статус
|
|||
|
|
$start_time = Get-Date # зафиксировать время до выполнения команды
|
|||
|
|
$end_time = Get-Date # зафиксировать время по завершению
|
|||
|
|
$time = $end_time - $start_time # высчитать время работы скрипта
|
|||
|
|
$min = $time.minutes
|
|||
|
|
$sec = $time.seconds
|
|||
|
|
Write-Host "$min минут $sec секунд"
|
|||
|
|
$timer = [System.Diagnostics.Stopwatch]::StartNew() # запустить таймер
|
|||
|
|
$timer.IsRunning # статус работы таймера
|
|||
|
|
$timer.Elapsed.TotalSeconds # отобразить время с момента запуска (в секундах)
|
|||
|
|
$timer.Stop() # остановить таймер
|
|||
|
|
|
|||
|
|
### Условный оператор
|
|||
|
|
$rh = Read-Host
|
|||
|
|
if ($rh -eq 1) {ipconfig} elseif ($rh -eq 2) {getmac} else {hostname}
|
|||
|
|
Если условие if () является истенным ($True), выполнить действие в {}
|
|||
|
|
Если условие if () является ложным ($False), выполнить действие не обязательного оператора else
|
|||
|
|
Условие Elseif идёт после условия if для проверки дополнительных условий перед выполнение оператора else. Оператор, который первый вернет $True, отменит выполнение следующих дополнительных условий
|
|||
|
|
Если передать переменную в условие без оператора, то будет проверяться наличие значения у переменной на $True/$False
|
|||
|
|
if ((tnc $srv -Port 80).TcpTestSucceeded) {"Opened port"} else {"Closed port"}
|
|||
|
|
|
|||
|
|
### Операторы
|
|||
|
|
-eq # равно (equal)
|
|||
|
|
-ceq # учитывать регистр
|
|||
|
|
-ne # не равно (not equal)
|
|||
|
|
-gt # больше (greater)
|
|||
|
|
-ge # больше или равно
|
|||
|
|
-lt # меньше (less)
|
|||
|
|
-le # меньше или равно
|
|||
|
|
|
|||
|
|
### Foreach
|
|||
|
|
$list = 100..110 # создать массив из цифр от 100 до 110
|
|||
|
|
foreach ($srv in $list) {ping 192.168.3.$srv -n 1 -w 50} # $srv хранит текущий элемент из $list и повторяет команду до последнего элемента в массиве
|
|||
|
|
$foreach.Current # текущий элемент в цикле
|
|||
|
|
$foreach.Reset() # обнуляет итерацию, перебор начнется заново, что приводит к бесконечному циклу
|
|||
|
|
$foreach.MoveNext() # переход к следующему элементу в цикле
|
|||
|
|
|
|||
|
|
### ForEach-Object (%)
|
|||
|
|
100..110 | %{ping -n 1 -w 50 192.168.3.$_ > $null
|
|||
|
|
if ($LastExitCode -eq 0) {Write-Host "192.168.3.$_" -ForegroundColor green
|
|||
|
|
} else {
|
|||
|
|
Write-Host "192.168.3.$_"-ForegroundColor Red}}
|
|||
|
|
% # передать цикл через конвеер (ForEach-Object)
|
|||
|
|
$_ # переменная цикла и конвеера ($PSItem)
|
|||
|
|
gwmi Win32_QuickFixEngineering | where {$_.InstalledOn.ToString() -match "2022"} | %{($_.HotFixID.Substring(2))} # gwmi создает массив, вывод команды передается where для поиска подходящих под критерии объектов. По конвееру передается в цикл для удаления первых (2) символов методом Substring из всех объектов HotFixID.
|
|||
|
|
|
|||
|
|
### While
|
|||
|
|
$srv = "yandex.ru"
|
|||
|
|
$out2 = "Есть пинг"
|
|||
|
|
$out3 = "Нет пинга"
|
|||
|
|
$out = $false # предварительно сбросить переменную, While проверяет условие до запуска цикла
|
|||
|
|
While ($out -eq $false){ # пока условие является $true, цикл будет повторяться
|
|||
|
|
$out = ping -n 1 -w 50 $srv
|
|||
|
|
if ($out -match "ttl") {$out = $true; $out2} else {$out = $false; $out3; sleep 1}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
while ($True){ # запустить бесконечный цикл
|
|||
|
|
$result = ping yandex.ru -n 1 -w 50
|
|||
|
|
if ($result -match "TTL"){ # условие, при котором будет выполнен break
|
|||
|
|
Write-Host "Сайт доступен"
|
|||
|
|
break # остановит цикл
|
|||
|
|
} else {Write-Host "Сайт недоступен"; sleep 1}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
# Items
|
|||
|
|
|
|||
|
|
Test-Path $path # проверить доступность пути
|
|||
|
|
Get-ChildItem $path -Filter *.txt -Recurse # отобразить содержимое каталога (Alias: ls/gci/dir) и дочерних каталогов (-Recurse) и отфильтровать вывод
|
|||
|
|
Get-Location # отобразить текущие месторасположение (Alias: pwd/gl)
|
|||
|
|
Set-Location $path # перемещение по каталогам (Alias: cd/sl)
|
|||
|
|
Invoke-Item $path # открыть файл (Alias: ii/start)
|
|||
|
|
Get-ItemProperty $env:userprofile\Documents\dns-list.txt | select FullName,Directory,Name,BaseName,Extension # свойтсва файла
|
|||
|
|
Get-ItemProperty -Path $path\* | select FullName,CreationTime,LastWriteTime # свойства файлов содержимого директории, дата их создания и последнего изменения
|
|||
|
|
New-Item -Path "C:\test\" -ItemType "Directory" # создать директорию (Alias: mkdir/md)
|
|||
|
|
New-Item -Path "C:\test\file.txt" -ItemType "File" -Value "Добавить текст в файл" # создать файл
|
|||
|
|
"test" > "C:\test\file.txt" # заменить содержимое
|
|||
|
|
"test" >> "C:\test\file.txt" # добавить строку в файл
|
|||
|
|
New-Item -Path "C:\test\test\file.txt" -Force # ключ используется для создания отсутствующих в пути директорий или перезаписи файла если он уже существует
|
|||
|
|
Move-Item # перемещение объектов (Alias: mv/move)
|
|||
|
|
Remove-Item "$path\" -Recurse # удаление всех файлов внутри каталога, без запроса подверждения (Alias: rm/del)
|
|||
|
|
Remove-Item $path -Recurse -Include "*.txt","*.temp" -Exclude "log.txt" # удалить все файлы с расширением txt и temp ([Array]), кроме log.txt
|
|||
|
|
Rename-Item "C:\test\*.*" "*.jpg" # переименовать файлы по маске (Alias: ren)
|
|||
|
|
Copy-Item # копирование файлов и каталогов (Alias: cp/copy)
|
|||
|
|
Copy-Item -Path "\\server-01\test" -Destination "C:\" -Recurse # копировать директорию с ее содержимым (-Recurse)
|
|||
|
|
Copy-Item -Path "C:\*.txt" -Destination "C:\test\" # знак '\' в конце Destination используется для переноса папки внутрь указанной, отсутствие, что это новое имя директории
|
|||
|
|
Copy-Item -Path "C:\*" -Destination "C:\test\" -Include '*.txt','*.jpg' # копировать объекты с указанным расширением (Include)
|
|||
|
|
Copy-Item -Path "C:\*" -Destination "C:\test\" -Exclude '*.jpeg' # копировать объекты, за исключением файлов с расширением (Exclude)
|
|||
|
|
$log = Copy-Item "C:\*.txt" "C:\test\" -PassThru # вывести результат копирования (логирование) в переменную, можно забирать строки с помощью индексов $log[0].FullName
|
|||
|
|
|
|||
|
|
$date = (Get-Date).AddDays(-30)
|
|||
|
|
$files = (ls $path).FullName
|
|||
|
|
$creations = Get-ItemProperty $files | select FullName,LastWriteTime
|
|||
|
|
foreach ($creat in $creations) {
|
|||
|
|
if ($creat.LastWriteTime -le $date) {
|
|||
|
|
Remove-Item $creat.FullName -Recurse
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
Размер всех дочерних директория в Mb (округлить до одного символа после запятой):
|
|||
|
|
ls (pwd).Path | %{
|
|||
|
|
$size = "{0:N1} Mb" -f ((ls $_.FullName -Recurse -Force | Measure-Object -Property Length -Sum).Sum / 1Mb)
|
|||
|
|
"$_.Name | $size"
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
### Filehash
|
|||
|
|
Get-Filehash -Algorithm SHA256 "$env:USERPROFILE\Documents\RSA.conf.txt"
|
|||
|
|
|
|||
|
|
### Clipboard
|
|||
|
|
Set-Clipboard $srv # скопировать в буфер обмена
|
|||
|
|
Get-Clipboard # вставить
|
|||
|
|
|
|||
|
|
### Credential
|
|||
|
|
$Cred = Get-Credential # сохраняет креды в переменные $Cred.Username и $Cred.Password
|
|||
|
|
$Cred.GetNetworkCredential().password # извлечь пароль
|
|||
|
|
cmdkey /generic:"TERMSRV/$srv" /user:"$username" /pass:"$password" # добавить указанные креды аудентификации на на терминальный сервер для подключения без пароля
|
|||
|
|
mstsc /admin /v:$srv # авторизоваться
|
|||
|
|
cmdkey /delete:"TERMSRV/$srv" # удалить добавленные креды аудентификации из системы
|
|||
|
|
rundll32.exe keymgr.dll,KRShowKeyMgr # хранилище Stored User Names and Password
|
|||
|
|
Get-Service VaultSvc # служба для работы Credential Manager
|
|||
|
|
Install-Module CredentialManager # установить модуль управления Credential Manager к хранилищу PasswordVault из PowerShell
|
|||
|
|
[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]'Tls11,Tls12' # для устаноки модуля
|
|||
|
|
Get-StoredCredential # получить учетные данные из хранилища Windows Vault
|
|||
|
|
Get-StrongPassword # генератор пароля
|
|||
|
|
New-StoredCredential -UserName test -Password "123456" # добавить учетную запись
|
|||
|
|
Remove-StoredCredential # удалить учетную запись
|
|||
|
|
$Cred = Get-StoredCredential | where {$_.username -match "admin"}
|
|||
|
|
$pass = $cred.password
|
|||
|
|
$BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($pass)
|
|||
|
|
[System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR)
|
|||
|
|
|
|||
|
|
### Out-Gridview
|
|||
|
|
Get-Service -cn $srv | Out-GridView -Title "Service $srv" -OutputMode Single –PassThru | Restart-Service # перезапустить выбранную службу
|
|||
|
|
|
|||
|
|
### Out-File
|
|||
|
|
Read-Host –AsSecureString | ConvertFrom-SecureString | Out-File "$env:userprofile\desktop\password.txt" # писать в файл. Преобразовать пароль в формат SecureString с использованием шифрования Windows Data Protection API (DPAPI)
|
|||
|
|
|
|||
|
|
### Get-Content (gc/cat/type)
|
|||
|
|
$password = gc "$env:userprofile\desktop\password.txt" | ConvertTo-SecureString # читать хэш пароля из файла с помощью ключей, хранящихся в профиле текущего пользователя, который невозможно прочитать на другом копьютере
|
|||
|
|
|
|||
|
|
### AES Key
|
|||
|
|
$AESKey = New-Object Byte[] 32
|
|||
|
|
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($AESKey)
|
|||
|
|
$AESKey | Out-File "C:\password.key"
|
|||
|
|
$Cred.Password | ConvertFrom-SecureString -Key (Get-Content "C:\password.key") | Set-Content "C:\password.txt" # сохранить пароль в файл используя внешний ключ
|
|||
|
|
$pass = Get-Content "C:\password.txt" | ConvertTo-SecureString -Key (Get-Content "\\Server\Share\password.key") # расшифровать пароль на втором компьютере
|
|||
|
|
|
|||
|
|
# Application
|
|||
|
|
|
|||
|
|
### Get-Package
|
|||
|
|
Get-Package -ProviderName msi,Programs # список установленных программ
|
|||
|
|
|
|||
|
|
### Local User and Group
|
|||
|
|
Get-LocalUser # список пользователей
|
|||
|
|
Get-LocalGroup # список групп
|
|||
|
|
New-LocalUser "1C" -Password $Password -FullName "1C Domain" # создать пользователя
|
|||
|
|
Set-LocalUser -Password $Password 1c # изменить пароль
|
|||
|
|
Add-LocalGroupMember -Group "Administrators" -Member "1C" # добавить в группу Администраторов
|
|||
|
|
Get-LocalGroupMember "Administrators" # члены группы
|
|||
|
|
|
|||
|
|
### EventLog
|
|||
|
|
Get-EventLog -List # отобразить все корневые журналы логов и их размер
|
|||
|
|
Clear-EventLog Application # очистить логи указанного журнала
|
|||
|
|
Get-EventLog -LogName Security -InstanceId 4624 # найти логи по ID в журнале Security
|
|||
|
|
|
|||
|
|
function Get-Log ($count=30,$hour=-3) { # указать значения параметров по умолчанию
|
|||
|
|
Get-EventLog -LogName Application -Newest $count | where-Object TimeWritten -ge (Get-Date).AddHours($hour) # отобразить 30 новых событий за последние 3 часа
|
|||
|
|
}
|
|||
|
|
Get-Log 10 -1 # передача параметров функции (если значения идут по порядку, то можно не указывать названия переменных)
|
|||
|
|
|
|||
|
|
### WinEvent
|
|||
|
|
Get-WinEvent -ListLog * | where logname -match SMB | sort -Descending RecordCount # отобразить все доступные журналы логов
|
|||
|
|
Get-WinEvent -LogName "Microsoft-Windows-SmbClient/Connectivity" | where
|
|||
|
|
Get-WinEvent -LogName Security -MaxEvents 100 # отобразить последние 100 событий
|
|||
|
|
Get-WinEvent -FilterHashtable @{LogName="Security";ID=4624} # найти логи по ID в журнале Security
|
|||
|
|
|
|||
|
|
$obj = @()
|
|||
|
|
$fw = Get-WinEvent 'Microsoft-Windows-Windows Firewall With Advanced Security/Firewall'
|
|||
|
|
foreach ($temp_fw in $fw) {
|
|||
|
|
if ($temp_fw.id -eq 2004) {$type = "Added Rule"} elseif ($id -eq 2006) {$type = "Deleted Rule"}
|
|||
|
|
$port = $temp_fw.Properties[7] | select -ExpandProperty value
|
|||
|
|
$name = $temp_fw.Properties[1] | select -ExpandProperty value
|
|||
|
|
$obj += [PSCustomObject]@{Time = $temp_fw.TimeCreated; Type = $type; Port = $port; Name = $name}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
### Event
|
|||
|
|
Register-EngineEvent # регистрирует подписку на события PowerShell или New-Event и создает задание (Get-Job)
|
|||
|
|
Register-EngineEvent -SourceIdentifier PowerShell.Exiting -Action {
|
|||
|
|
$date = Get-Date -f hh:mm:ss; (New-Object -ComObject Wscript.Shell).Popup("PowerShell Exit: $date",0,"Action",64)
|
|||
|
|
}
|
|||
|
|
-SupportEvent # не выводит результат регистрации события на экран, в Get-EventSubscriber и Get-Job
|
|||
|
|
-Forward # перенаправляет события из удаленного сеанса (New-PSSession) в локальный сеанс
|
|||
|
|
|
|||
|
|
Register-ObjectEvent # регистрирует подписку на события объектов .NET
|
|||
|
|
$System_Obj | Get-Member -MemberType Event # отобразить список всех событий объекта
|
|||
|
|
Register-ObjectEvent -InputObject $System_Obj -EventName Click -SourceIdentifier SrvListClick -Action {
|
|||
|
|
Write-Host $System_Obj.Text
|
|||
|
|
}
|
|||
|
|
Get-EventSubscriber # список зарегистрированных подписок на события в текущей сессии
|
|||
|
|
Unregister-Event -SourceIdentifier SrvListClick # удаляет регистрацию подписки на событие по имени события (или все *)
|
|||
|
|
Remove-Job -Name SrvListClick # удаляет задание
|
|||
|
|
-InputObject # объект или переменная, хранящая объект
|
|||
|
|
-EventName # событие (например, Click,MouseClick)
|
|||
|
|
-SourceIdentifier # название регистрируемого события
|
|||
|
|
-Action # действие при возникновении события
|
|||
|
|
|
|||
|
|
### Firewall
|
|||
|
|
New-NetFirewallRule -Profile Any -DisplayName "Open Port 135 RPC" -Direction Inbound -Protocol TCP -LocalPort 135 # открыть in-порт
|
|||
|
|
Get-NetFirewallRule | Where-Object {$_.DisplayName -match "135"} # найти правило по имени
|
|||
|
|
Get-NetFirewallPortFilter | where LocalPort -like 80 # найти действующие правило по номеру порта
|
|||
|
|
|
|||
|
|
Get-NetFirewallRule -Enabled True -Direction Inbound | select -Property DisplayName,
|
|||
|
|
@{Name='Protocol';Expression={($_ | Get-NetFirewallPortFilter).Protocol}},
|
|||
|
|
@{Name='LocalPort';Expression={($_ | Get-NetFirewallPortFilter).LocalPort}},
|
|||
|
|
@{Name='RemotePort';Expression={($_ | Get-NetFirewallPortFilter).RemotePort}},
|
|||
|
|
@{Name='RemoteAddress';Expression={($_ | Get-NetFirewallAddressFilter).RemoteAddress}},
|
|||
|
|
Enabled,Profile
|
|||
|
|
|
|||
|
|
### Firewall-Manager
|
|||
|
|
Install-Module Firewall-Manager
|
|||
|
|
Export-FirewallRules -Name * -CSVFile $home\documents\fw.csv # -Inbound -Outbound -Enabled -Disabled -Allow -Block (фильтр правил для экспорта)
|
|||
|
|
Import-FirewallRules -CSVFile $home\documents\fw.csv
|
|||
|
|
|
|||
|
|
### Performance
|
|||
|
|
(Get-Counter -ListSet *).CounterSetName # вывести список всех доступных счетчиков производительности в системе
|
|||
|
|
(Get-Counter -ListSet *memory*).Counter # все счетчики, включая дочернии, поиск по wildcard-имени
|
|||
|
|
Get-Counter "\Memory\Available MBytes" # объем свободной оперативной памяти
|
|||
|
|
Get-Counter -cn $srv "\LogicalDisk(*)\% Free Space" # % свободного места на всех разделах дисков
|
|||
|
|
(Get-Counter "\Process(*)\ID Process").CounterSamples
|
|||
|
|
Get-Counter "\Processor(_Total)\% Processor Time" –ComputerName $srv -MaxSamples 5 -SampleInterval 2 # 5 проверок каждые 2 секунды
|
|||
|
|
Get-Counter "\Процессор(_Total)\% загруженности процессора" -Continuous # непрерывно
|
|||
|
|
(Get-Counter "\Процессор(*)\% загруженности процессора").CounterSamples
|
|||
|
|
|
|||
|
|
### Regedit
|
|||
|
|
Get-PSDrive # список всех доступных дисков и веток реестра
|
|||
|
|
cd HKLM:\ # HKEY_LOCAL_MACHINE
|
|||
|
|
cd HKCU:\ # HKEY_CURRENT_USER
|
|||
|
|
Get-Item # получить информацию о ветке реестра
|
|||
|
|
New-Item # создать новый раздел реестра
|
|||
|
|
Remove-Item # удалить ветку реестра
|
|||
|
|
Get-ItemProperty # получить значение ключей/параметров реестра (это свойства ветки реестра, аналогично свойствам файла)
|
|||
|
|
Set-ItemProperty # изменить название или значение параметра реестра
|
|||
|
|
New-ItemProperty # создать параметр реестра
|
|||
|
|
Remove-ItemProperty # удалить параметр
|
|||
|
|
|
|||
|
|
Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select DisplayName # список установленных программ
|
|||
|
|
Get-Item HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002 # посмотреть содержимое Items
|
|||
|
|
(Get-ItemProperty HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002)."New Signature" # отобразить значение (Value) свойства (Property) Items
|
|||
|
|
$reg_path = "HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002"
|
|||
|
|
$sig_name = "auto"
|
|||
|
|
Set-ItemProperty -Path $reg_path -Name "New Signature" -Value $sig_name # изменить или добавить в корне ветки (Path) свойство (Name) со значением (Value)
|
|||
|
|
Set-ItemProperty -Path $reg_path -Name "Reply-Forward Signature" -Value $sig_name
|
|||
|
|
|
|||
|
|
### Scheduled
|
|||
|
|
$Trigger = New-ScheduledTaskTrigger -At 01:00am -Daily # 1:00 ночи
|
|||
|
|
$Trigger = New-ScheduledTaskTrigger –AtLogon # запуск при входе пользователя в систему
|
|||
|
|
$Trigger = New-ScheduledTaskTrigger -AtStartup # при запуске системы
|
|||
|
|
$User = "NT AUTHORITY\SYSTEM"
|
|||
|
|
$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "$home\Documents\DNS-Change-Tray-1.3.ps1"
|
|||
|
|
$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-NoProfile -NoLogo -NonInteractive -ExecutionPolicy Unrestricted -WindowStyle Hidden -File $home\Documents\DNS-Change-Tray-1.3.ps1"
|
|||
|
|
Register-ScheduledTask -TaskName "DNS-Change-Tray-Startup" -Trigger $Trigger -User $User -Action $Action -RunLevel Highest –Force
|
|||
|
|
|
|||
|
|
Get-ScheduledTask | ? state -ne Disabled # список всех активных заданий
|
|||
|
|
Start-ScheduledTask DNS-Change-Tray-Startup # запустить задание немедленно
|
|||
|
|
Get-ScheduledTask DNS-Change-Tray-Startup | Disable-ScheduledTask # отключить задание
|
|||
|
|
Get-ScheduledTask DNS-Change-Tray-Startup | Enable-ScheduledTask # включить задание
|
|||
|
|
Unregister-ScheduledTask DNS-Change-Tray-Startup # удалить задание
|
|||
|
|
Export-ScheduledTask DNS-Change-Tray-Startup | Out-File $home\Desktop\Task-Export-Startup.xml # экспортировать задание в xml
|
|||
|
|
Register-ScheduledTask -Xml (Get-Content $home\Desktop\Task-Export-Startup.xml | Out-String) -TaskName "DNS-Change-Tray-Startup"
|
|||
|
|
|
|||
|
|
# Network
|
|||
|
|
|
|||
|
|
### ping
|
|||
|
|
Test-Connection -Count 1 $srv1, $srv2 # отправить icmp-пакет двум хостам
|
|||
|
|
Test-Connection $srv -ErrorAction SilentlyContinue # не выводить ошибок, если хост не отвечает
|
|||
|
|
Test-Connection -Source $srv1 -ComputerName $srv2 # пинг с удаленного компьютера
|
|||
|
|
|
|||
|
|
### port
|
|||
|
|
tnc $srv -p 5985
|
|||
|
|
tnc $srv -CommonTCPPort WINRM # HTTP,RDP,SMB
|
|||
|
|
tnc ya.ru –TraceRoute -Hops 2 # TTL=2
|
|||
|
|
tnc ya.ru -DiagnoseRouting # маршрутизация до хоста, куда (DestinationPrefix: 0.0.0.0/0) через (NextHop: 192.168.1.254)
|
|||
|
|
|
|||
|
|
### ipconfig
|
|||
|
|
Get-NetIPConfiguration
|
|||
|
|
Get-NetAdapter
|
|||
|
|
Get-NetAdapterAdvancedProperty
|
|||
|
|
Get-NetAdapterStatistics
|
|||
|
|
|
|||
|
|
### nslookup
|
|||
|
|
Resolve-DnsName ya.ru -Type MX # ALL,ANY,A,NS,SRV,CNAME,PTR,TXT(spf)
|
|||
|
|
|
|||
|
|
### route
|
|||
|
|
Get-NetRoute
|
|||
|
|
|
|||
|
|
### netstat
|
|||
|
|
Get-NetTCPConnection -State Established,Listen | where LocalAddress -match "192.168"
|
|||
|
|
|
|||
|
|
# WinRM
|
|||
|
|
|
|||
|
|
Enter-PSSession -ComputerName $srv # подключиться к PowerShell сессии через PSRemoting. Подключение возможно только по FQDN-имени
|
|||
|
|
Invoke-Command $srv -ScriptBlock {Get-ComputerInfo} # выполнение команды через PSRemoting
|
|||
|
|
$session = New-PSSession $srv # открыть сессию
|
|||
|
|
Get-PSSession # отобразить активные сессии
|
|||
|
|
icm -Session $session {$srv = $using:srv} # передать переменную текущей сессии ($using) в удаленную
|
|||
|
|
Disconnect-PSSession $session # закрыть сессию
|
|||
|
|
Remove-PSSession $session # удалить сессию
|
|||
|
|
|
|||
|
|
### Windows Remote Management Configuration
|
|||
|
|
winrm quickconfig -quiet # изменит запуск службы WinRM на автоматический, задаст стандартные настройки WinRM и добавить исключения для портов в fw
|
|||
|
|
Enable-PSRemoting –Force
|
|||
|
|
Test-WSMan $srv -ErrorAction Ignore # проверить работу WinRM на удаленном компьютере (игнорировать вывыод ошибок)
|
|||
|
|
New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "$env:computername" -FriendlyName "WinRM HTTPS Certificate" -NotAfter (Get-Date).AddYears(5) # создать самоподписанный сертификат и скопировать отпечаток (thumbprint)
|
|||
|
|
New-Item -Path WSMan:\Localhost\Listener -Transport HTTPS -Address * -CertificateThumbprint "CACA491A66D1706AC2FEB5E53D0E111C1C73DD65" # создать прослушиватель
|
|||
|
|
New-NetFirewallRule -DisplayName 'WinRM HTTPS Management' -Profile Domain,Private -Direction Inbound -Action Allow -Protocol TCP -LocalPort 5986 # открыть порт в fw
|
|||
|
|
winrm enumerate winrm/config/listener # текущая конфигурация прослушивателей WinRM (отображает отпечаток cert SSL для HTTPS 5986)
|
|||
|
|
dir WSMan:\localhost\client # отобразить конфигурацию
|
|||
|
|
winrm get winrm/config/service/auth # список всех конфигураций аутентификации WinRM (WSMan:\localhost\client\auth)
|
|||
|
|
Set-Item -path wsman:\localhost\service\auth\basic -value $true # разрешить локальную аутентификацию
|
|||
|
|
Set-PSSessionConfiguration -ShowSecurityDescriptorUI -Name Microsoft.PowerShell # добавить права доступа через дескриптор безопасности
|
|||
|
|
Set-Item WSMan:\localhost\client\allowunencrypted $true # работать без шифрования
|
|||
|
|
Set-Item WSMan:\localhost\client\TrustedHosts -Value "*" -force # добавить новый доверенный хост (для всех) в конфигурацию
|
|||
|
|
net localgroup "Remote Management Users" "winrm" /add # добавить пользователя winrm (удалить /del) в локальную группу доступа "пользователи удаленного управления" (Local Groups - Remote Management Users)
|
|||
|
|
|
|||
|
|
# SMB
|
|||
|
|
|
|||
|
|
Get-SmbServerConfiguration
|
|||
|
|
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force # отключить протокол SMB v1
|
|||
|
|
Get-WindowsFeature | Where-Object {$_.name -eq "FS-SMB1"} | ft Name,Installstate # модуль ServerManager, проверить установлен ли компонент SMB1
|
|||
|
|
Install-WindowsFeature FS-SMB1 # установить SMB1
|
|||
|
|
Uninstall-WindowsFeature –Name FS-SMB1 –Remove # удалить SMB1 клиента (понадобится перезагрузка)
|
|||
|
|
Get-WindowsOptionalFeature -Online # модуль DISM, для работы с компонентами Windows
|
|||
|
|
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -Remove # удалить SMB1
|
|||
|
|
Set-SmbServerConfiguration –AuditSmb1Access $true # включить аудит SMB1
|
|||
|
|
Get-SmbConnection # список активных сессий и используемая версия SMB (Dialect)
|
|||
|
|
Get-SmbOpenFile | select ClientUserName,ClientComputerName,Path,SessionID # список открытых файлов
|
|||
|
|
Get-SmbShare # список сетевых папок
|
|||
|
|
New-SmbShare -Name xl-share -Path E:\test # создать новую общую сетевую папку (расшарить)
|
|||
|
|
-EncryptData $True # включить шифрование SMB
|
|||
|
|
-Description # имя в сетевом окружении
|
|||
|
|
-ReadAccess "domain\username" # доступ на чтение
|
|||
|
|
-ChangeAccess # доступ на запись
|
|||
|
|
-FullAccess # полный доступ
|
|||
|
|
-NoAccess ALL # нет прав
|
|||
|
|
-FolderEnumerationMode [AccessBased | Unrestricted] # позволяет скрыть в сетевой папке объекты, на которых у пользователя нет доступа с помощью Access-Based Enumeration (ABE)
|
|||
|
|
Get-SmbShare xl-share | Set-SmbShare -FolderEnumerationMode AccessBased # ключить ABE для всех расшаренных папок
|
|||
|
|
Remove-SmbShare xl-share -force # удалить сетевой доступ (шару)
|
|||
|
|
Get-SmbShareAccess xl-share # вывести список доступов безопасности к шаре
|
|||
|
|
Revoke-SmbShareAccess xl-share -AccountName Everyone –Force # удалить группу из списка доступов
|
|||
|
|
Grant-SmbShareAccess -Name xl-share -AccountName "domain\XL-Share" -AccessRight Change –force # изменить/добавить разрешения на запись (Full,Read)
|
|||
|
|
Grant-SmbShareAccess -Name xl-share -AccountName "все" -AccessRight Change –force
|
|||
|
|
Block-SmbShareAccess -Name xl-share -AccountName "domain\noAccess" -Force # принудительный запрет
|
|||
|
|
New-SmbMapping -LocalPath X: -RemotePath \\$srv\xl-share -UserName support4 -Password password –Persistent $true # подключить сетевой диск
|
|||
|
|
-Persistent # восстановление соединения после отключения компьютера или сети
|
|||
|
|
-SaveCredential # позволяет сохранить учетные данные пользователя для подключения в диспетчер учетных данных Windows Credential Manager
|
|||
|
|
Stop-Process -Name "explorer" | Start-Process -FilePath "C:\Windows\explorer.exe" # перезапустить процесс для отображения в проводнике
|
|||
|
|
Get-SmbMapping # список подключенных сетевых дисков
|
|||
|
|
Remove-SmbMapping X: -force # отмонтировать сетевой диск
|
|||
|
|
$CIMSession = New-CIMSession –Computername $srv # создать сеанс CIM (аудентификация на SMB)
|
|||
|
|
Get-SmbOpenFile -CIMSession $CIMSession | select ClientUserName,ClientComputerName,Path | Out-GridView -PassThru | Close-SmbOpenFile -CIMSession $CIMSession -Confirm:$false –Force # закрыть файлы (открыть к ним сетевой доступ)
|
|||
|
|
|
|||
|
|
### Get-Acl
|
|||
|
|
(Get-Acl \\$srv\xl-share).access # доступ ACL на уровне NTFS
|
|||
|
|
Get-Acl C:\Drivers | Set-Acl C:\Distr # скопировать NTFS разрешения с одной папки и применить их на другую
|
|||
|
|
|
|||
|
|
### NTFSSecurity
|
|||
|
|
Install-Module -Name NTFSSecurity -force
|
|||
|
|
Get-Item "\\$srv\xl-share" | Get-NTFSAccess
|
|||
|
|
Add-NTFSAccess -Path "\\$srv\xl-share" -Account "domain\xl-share" -AccessRights Fullcontrol -PassThru # добавить
|
|||
|
|
Remove-NTFSAccess -Path "\\$srv\xl-share" -Account "domain\xl-share" -AccessRights FullControl -PassThru # удалить
|
|||
|
|
Get-ChildItem -Path "\\$srv\xl-share" -Recurse -Force | Clear-NTFSAccess # удалить все разрешения, без удаления унаследованных разрешений
|
|||
|
|
Get-ChildItem -Path "\\$srv\xl-share" -Recurse -Force | Enable-NTFSAccessInheritance # включить NTFS наследование для всех объектов в каталоге
|
|||
|
|
|
|||
|
|
### Storage
|
|||
|
|
Get-Command -Module Storage
|
|||
|
|
Get-Disk # список логических дисков
|
|||
|
|
Get-Partition # отобразить разделы на всех дисках
|
|||
|
|
Get-Volume # список логичких разделов
|
|||
|
|
Get-PhysicalDisk # список физических дисков
|
|||
|
|
Initialize-Disk 1 –PartitionStyle MBR # инициализировать диск
|
|||
|
|
New-Partition -DriveLetter D –DiskNumber 1 -Size 500gb # создать раздел (выделить все место -UseMaximumSize)
|
|||
|
|
Format-Volume -DriveLetter D -FileSystem NTFS -NewFileSystemLabel Disk-D # форматировать раздел
|
|||
|
|
Set-Partition -DriveLetter D -IsActive $True # сделать активным
|
|||
|
|
Remove-Partition -DriveLetter D –DiskNumber 1 # удалить раздел
|
|||
|
|
Clear-Disk -Number 1 -RemoveData # очистить диск
|
|||
|
|
Repair-Volume –driveletter C –Scan # Check disk
|
|||
|
|
Repair-Volume –driveletter C –SpotFix
|
|||
|
|
Repair-Volume –driverletter C -Scan –Cimsession $CIMSession
|
|||
|
|
|
|||
|
|
### iSCSI
|
|||
|
|
New-IscsiVirtualDisk -Path D:\iSCSIVirtualDisks\iSCSI2.vhdx -Size 20GB # создать динамический vhdx-диск (для фиксированного размера -UseFixed)
|
|||
|
|
New-IscsiServerTarget -TargetName iscsi-target-2 -InitiatorIds "IQN:iqn.1991-05.com.microsoft:srv3.contoso.com" # создать Target
|
|||
|
|
Get-IscsiServerTarget | fl TargetName, LunMappings
|
|||
|
|
Connect-IscsiTarget -NodeAddress "iqn.1995-05.com.microsoft:srv2-iscsi-target-2-target" -IsPersistent $true # подключиться инициатором к таргету
|
|||
|
|
Get-IscsiTarget | fl
|
|||
|
|
Disconnect-IscsiTarget -NodeAddress ″iqn.1995-05.com.microsoft:srv2-iscsi-target-2-target″ -Confirm:$false # отключиться
|
|||
|
|
|
|||
|
|
# ComObject
|
|||
|
|
|
|||
|
|
$wshell = New-Object -ComObject Wscript.Shell
|
|||
|
|
$wshell | Get-Member
|
|||
|
|
$link = $wshell.CreateShortcut("$Home\Desktop\Яндекс.lnk") # создать ярлык
|
|||
|
|
$link.TargetPath = "https://yandex.ru" # куда ссылается (метод TargetPath объекта $link где хранится дочерний объект CreateShortcut)
|
|||
|
|
$link.Save() # сохранить
|
|||
|
|
(New-Object -ComObject wscript.shell).SendKeys([char]173) # включить/выключить звук
|
|||
|
|
|
|||
|
|
$wshell.Exec("notepad.exe") # запустить приложение
|
|||
|
|
$wshell.AppActivate("Блокнот") # развернуть запущенное приложение
|
|||
|
|
sleep -Milliseconds 500
|
|||
|
|
$wshell.SendKeys("%") # ALT
|
|||
|
|
$wshell.SendKeys("{ENTER}")
|
|||
|
|
$wshell.SendKeys("{DOWN}")
|
|||
|
|
$wshell.SendKeys("{DOWN}")
|
|||
|
|
$wshell.SendKeys("{ENTER}")
|
|||
|
|
Set-WinUserLanguageList -LanguageList en-us,ru -Force # изменить языковую раскладку клавиатуры
|
|||
|
|
$wshell.SendKeys("login")
|
|||
|
|
|
|||
|
|
$wshell = New-Object -ComObject Wscript.Shell
|
|||
|
|
$output = $wshell.Popup("Выберите действие?",0,"Заголовок",4)
|
|||
|
|
if ($output -eq 6) {"yes"} elseif ($output -eq 7) {"no"} else {"no good"}
|
|||
|
|
|
|||
|
|
Type:
|
|||
|
|
0 # ОК
|
|||
|
|
1 # ОК и Отмена
|
|||
|
|
2 # Стоп, Повтор, Пропустить
|
|||
|
|
3 # Да, Нет, Отмена
|
|||
|
|
4 # Да и Нет
|
|||
|
|
5 # Повтор и Отмена
|
|||
|
|
16 # Stop
|
|||
|
|
32 # Question
|
|||
|
|
48 # Exclamation
|
|||
|
|
64 # Information
|
|||
|
|
|
|||
|
|
Output:
|
|||
|
|
-1 # Timeout
|
|||
|
|
1 # ОК
|
|||
|
|
2 # Отмена
|
|||
|
|
3 # Стоп
|
|||
|
|
4 # Повтор
|
|||
|
|
5 # Пропустить
|
|||
|
|
6 # Да
|
|||
|
|
7 # Нет
|
|||
|
|
|
|||
|
|
# WMI
|
|||
|
|
|
|||
|
|
### WMI/CIM (Windows Management Instrumentation/Common Information Model)
|
|||
|
|
Get-WmiObjec -ComputerName localhost -Namespace root -class "__NAMESPACE" | select name,__namespace # отобразить дочернии Namespace (логические иерархические группы)
|
|||
|
|
Get-WmiObject -List # отобразить все классы пространства имен "root\cimv2" (по умолчанию), свойства (описывают конфигурацию и текущее состояние управляемого ресурса) и их методы (какие действия позволяет выполнить над этим ресурсом)
|
|||
|
|
Get-WmiObject -List | Where-Object {$_.name -match "video"} # поиск класса по имени, его свойств и методов
|
|||
|
|
Get-WmiObject -ComputerName localhost -Class Win32_VideoController # отобразить содержимое свойств класса
|
|||
|
|
|
|||
|
|
gwmi -List | where name -match "service" | ft -auto # если в таблице присутствуют Methods, то можно взаимодействовать {StartService, StopService}
|
|||
|
|
gwmi -Class win32_service | select * # отобразить список всех служб и всех их свойств
|
|||
|
|
Get-CimInstance Win32_service # обращается на прямую к "root\cimv2"
|
|||
|
|
Get-CimInstance -ComputerName $srv Win32_OperatingSystem | select LastBootUpTime # время последнего включения
|
|||
|
|
gwmi -ComputerName $srv -Class Win32_OperatingSystem | select LocalDateTime,LastBootUpTime # текущее время и время последнего включения
|
|||
|
|
gwmi win32_service -Filter "name='Zabbix Agent'" # отфильтровать вывод по имени
|
|||
|
|
(gwmi win32_service -Filter "name='Zabbix Agent'").State # отобразить конкретное свойство
|
|||
|
|
gwmi win32_service -Filter "State = 'Running'" # отфильтровать запущенные службы
|
|||
|
|
gwmi win32_service -Filter "StartMode = 'Auto'" # отфильтровать службы по методу запуска
|
|||
|
|
gwmi -Query 'select * from win32_service where startmode="Auto"' # WQL-запрос (WMI Query Language)
|
|||
|
|
gwmi win32_service | Get-Member -MemberType Method # отобразить все методы взаимодействия с описание применения (Delete, StartService)
|
|||
|
|
(gwmi win32_service -Filter 'name="Zabbix Agent"').Delete() # удалить службу
|
|||
|
|
(gwmi win32_service -Filter 'name="MSSQL$MSSQLE"').StartService() # запустить службу
|
|||
|
|
gwmi Win32_OperatingSystem | Get-Member -MemberType Method # методы reboot и shutdown
|
|||
|
|
(gwmi Win32_OperatingSystem -EnableAllPrivileges).Reboot() # используется с ключем повышения привелегий
|
|||
|
|
(gwmi Win32_OperatingSystem -EnableAllPrivileges).Win32Shutdown(0) # завершение сеанса пользователя
|
|||
|
|
gwmi -list -Namespace root\CIMV2\Terminalservices
|
|||
|
|
(gwmi -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices).AllowTSConnections
|
|||
|
|
(gwmi -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices).SetAllowTSConnections(1) # включить RDP
|
|||
|
|
(Get-WmiObject win32_battery).estimatedChargeRemaining # заряд батареи в процентах
|
|||
|
|
|
|||
|
|
$srv = "localhost"
|
|||
|
|
gwmi Win32_logicalDisk -ComputerName $srv | where {$_.Size -ne $null} | select @{
|
|||
|
|
Label="Value"; Expression={$_.DeviceID}}, @{Label="AllSize"; Expression={
|
|||
|
|
[string]([int]($_.Size/1Gb))+" GB"}},@{Label="FreeSize"; Expression={
|
|||
|
|
[string]([int]($_.FreeSpace/1Gb))+" GB"}}, @{Label="Free%"; Expression={
|
|||
|
|
[string]([int]($_.FreeSpace/$_.Size*100))+" %"}}
|
|||
|
|
|
|||
|
|
### NLA (Network Level Authentication)
|
|||
|
|
(gwmi -class "Win32_TSGeneralSetting" -Namespace root\cimv2\Terminalservices -Filter "TerminalName='RDP-tcp'").UserAuthenticationRequired
|
|||
|
|
(gwmi -class "Win32_TSGeneralSetting" -Namespace root\cimv2\Terminalservices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(1) # включить NLA
|
|||
|
|
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name SecurityLayer # отобразить значение (2)
|
|||
|
|
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication # отобразить значение (1)
|
|||
|
|
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name SecurityLayer -Value 0 # изменить значение
|
|||
|
|
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 0
|
|||
|
|
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2 # отключить на клиентском компьютере проверку версии CredSSP, если на целевом комьютере-сервере не установлены обновления KB4512509 от мая 2018 года
|
|||
|
|
|
|||
|
|
# ActiveDirectory
|
|||
|
|
|
|||
|
|
### RSAT (Remote Server Administration Tools)
|
|||
|
|
DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
|
|||
|
|
Add-WindowsCapability –online –Name Rsat.Dns.Tools~~~~0.0.1.0
|
|||
|
|
Add-WindowsCapability -Online -Name Rsat.DHCP.Tools~~~~0.0.1.0
|
|||
|
|
Add-WindowsCapability –online –Name Rsat.FileServices.Tools~~~~0.0.1.0
|
|||
|
|
Add-WindowsCapability -Online -Name Rsat.WSUS.Tools~~~~0.0.1.0
|
|||
|
|
Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools~~~~0.0.1.0
|
|||
|
|
Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0
|
|||
|
|
Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State # отобразить список установленных компанентов
|
|||
|
|
|
|||
|
|
$Session = New-PSSession -ComputerName $srv
|
|||
|
|
Export-PSsession -Session $Session -Module ActiveDirectory -OutputModule ActiveDirectory # экспортировать модуль из удаленной сесси (например, с DC)
|
|||
|
|
Remove-PSSession -Session $Session
|
|||
|
|
Import-Module ActiveDirectory
|
|||
|
|
Get-Command -Module ActiveDirectory
|
|||
|
|
|
|||
|
|
### LDAP (Lightweight Directory Access Protocol)
|
|||
|
|
$ldapsearcher = New-Object System.DirectoryServices.DirectorySearcher
|
|||
|
|
$d0 = $env:userdnsdomain
|
|||
|
|
$d0 = $d0 -split "\."
|
|||
|
|
$d1 = $d0[0]
|
|||
|
|
$d2 = $d0[1]
|
|||
|
|
$ldapsearcher.SearchRoot = "LDAP://OU=Domain Controllers,DC=$d1,DC=$d2"
|
|||
|
|
$ldapsearcher.Filter = "(objectclass=computer)"
|
|||
|
|
$dc = $ldapsearcher.FindAll().path
|
|||
|
|
|
|||
|
|
$usr = $env:username` # cписок групп текущего пользователя
|
|||
|
|
$ldapsearcher = New-Object System.DirectoryServices.DirectorySearcher
|
|||
|
|
$ldapsearcher.Filter = "(&(objectCategory=User)(samAccountName=$usr))"
|
|||
|
|
$usrfind = $ldapsearcher.FindOne()
|
|||
|
|
$groups = $usrfind.properties.memberof -replace "(,OU=.+)"
|
|||
|
|
$groups = $groups -replace "(CN=)"
|
|||
|
|
|
|||
|
|
### LAPS (Local Admin Password Management)
|
|||
|
|
Get-ADComputer -Filter * -SearchBase "DC=$d1,DC=$d2" | Get-AdmPwdPassword -ComputerName {$_.Name} | select ComputerName,Password,ExpirationTimestamp > C:\pass.txt
|
|||
|
|
Get-ADComputer -Identity $srv | Get-AdmPwdPassword -ComputerName {$_.Name} | select ComputerName,Password,ExpirationTimestamp
|
|||
|
|
|
|||
|
|
### ADComputer
|
|||
|
|
Get-ADDomainController -Filter * | ft HostName, IPv4Address, operatingsystem,site,IsGlobalCatalog,IsReadOnly # список DC в домене
|
|||
|
|
nltest /DSGETDC:$env:userdnsdomain # узнать на каком DC аудентифицирован хост (Logon Server)
|
|||
|
|
nltest /SC_RESET:$env:userdnsdomain\srv-dc2.$env:userdnsdomain # переключить компьютер на другой контроллер домена AD вручную (The command completed successfully)
|
|||
|
|
Get-ADComputer –Identity $env:computername -Properties PasswordLastSet # время последней смены пароля на сервере
|
|||
|
|
Test-ComputerSecureChannel –verbose # проверить доверительные отношения с доменом (соответствует ли локальный пароль компьютера паролю, хранящемуся в AD)
|
|||
|
|
Reset-ComputerMachinePassword -Credential domain\admin # принудительно обновить пароль
|
|||
|
|
Netdom ResetPWD /Server:dc-01 /UserD:domain\admin /PasswordD:* # сбросить хэш пароля компьютера в домене (перезагрузка не требуется)
|
|||
|
|
Search-ADAccount -AccountDisabled -ComputersOnly | select Name,LastLogonDate,Enabled # отобразить все отключенные компьютеры
|
|||
|
|
|
|||
|
|
Get-ADComputer -Filter * -Properties * | select name # список всех компьютеров в домене (Filter), вывести все свойства (Properties)
|
|||
|
|
Get-ADComputer -Identity $srv -Properties * | ft Name,LastLogonDate,PasswordLastSet,ms-Mcs-AdmPwd -Autosize # конкретного компьютера в AD (Identity)
|
|||
|
|
Get-ADComputer -SearchBase "OU=Domain Controllers,DC=$d1,DC=$d2" -Filter * -Properties * | ft Name, LastLogonDate, distinguishedName -Autosize # поиск в базе по DN (SearchBase)
|
|||
|
|
|
|||
|
|
(Get-ADComputer -Filter {enabled -eq "true"}).count # получить общее количество активных (незаблокированных) компьютеров
|
|||
|
|
(Get-ADComputer -Filter {enabled -eq "true" -and OperatingSystem -like "*Windows Server 2016*"}).count # кол-во активных копьютеров с ОС WS 2016
|
|||
|
|
|
|||
|
|
Get-ADComputer -Filter * -Properties * | select @{Label="Ping Status"; Expression={
|
|||
|
|
$ping = ping -n 1 -w 50 $_.Name
|
|||
|
|
if ($ping -match "TTL") {"Online"} else {"Offline"}
|
|||
|
|
}},
|
|||
|
|
@{Label="Status"; Expression={
|
|||
|
|
if ($_.Enabled -eq "True") {$_.Enabled -replace "True","Active"} else {$_.Enabled -replace "False","Blocked"}
|
|||
|
|
}}, Name, IPv4Address, OperatingSystem, @{Label="UserOwner"; Expression={$_.ManagedBy -replace "(CN=|,.+)"}
|
|||
|
|
},Created | Out-GridView
|
|||
|
|
|
|||
|
|
### ADUser
|
|||
|
|
Get-ADUser -Identity support4 -Properties * # список всех атрибутов
|
|||
|
|
Get-ADUser -Identity support4 -Properties DistinguishedName, EmailAddress, Description # путь DN, email и описание
|
|||
|
|
Get-ADUser -Filter {(Enabled -eq "True") -and (mail -ne "null")} -Properties mail | ft Name,mail # список активных пользователей и есть почтовый ящик
|
|||
|
|
Get-ADUser -Filter {SamAccountName -like "*"} | Measure-Object # посчитать кол-во всех аккаунтов (Count)
|
|||
|
|
Get-ADUser -Filter * -Properties WhenCreated | sort WhenCreated | ft Name, whenCreated # дата создания
|
|||
|
|
Get-ADUser -Identity support4 -property LockedOut | select samaccountName,Name,Enabled,Lockedout
|
|||
|
|
Enabled=True # учетная запись включена - да
|
|||
|
|
Lockedout=False # учетная запись заблокирована (например, политикой паролей) - нет
|
|||
|
|
Get-ADUser -Identity support4 | Unlock-ADAccount # разблокировать учетную запись
|
|||
|
|
Disable-ADAccount -Identity support4 # отключить учетную запись
|
|||
|
|
Enable-ADAccount -Identity support4 # включить учетную запись
|
|||
|
|
Search-ADAccount -LockedOut # найти все заблокированные учетные записи
|
|||
|
|
Search-ADAccount -AccountDisabled | select Name,LastLogonDate,Enabled # отобразить все отключенные учетные записи с временем последнего входа
|
|||
|
|
|
|||
|
|
Get-ADUser -Identity support4 -Properties PasswordLastSet,PasswordExpired,PasswordNeverExpires
|
|||
|
|
PasswordLastSet # время последней смены пароля
|
|||
|
|
PasswordExpired=False # пароль истек - нет
|
|||
|
|
PasswordNeverExpires=True # срок действия пароля не истекает - да
|
|||
|
|
Set-ADAccountPassword support4 -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "password" -Force -Verbose) # изменить пароль учетной записи
|
|||
|
|
Set-ADUser -Identity support4 -ChangePasswordAtLogon $True # смена пароля при следующем входе в систему
|
|||
|
|
|
|||
|
|
$day = (Get-Date).adddays(-90)
|
|||
|
|
Get-ADUser -filter {(passwordlastset -le $day)} | ft # пользователи, которые не меняли свой пароль больше 90 дней
|
|||
|
|
|
|||
|
|
$day = (Get-Date).adddays(-30)
|
|||
|
|
Get-ADUser -filter {(Created -ge $day)} -Property Created | select Name,Created # Новые пользователи за 30 дней
|
|||
|
|
|
|||
|
|
$day = (Get-Date).adddays(-360)
|
|||
|
|
Get-ADUser -Filter {(LastLogonTimestamp -le $day)} -Property LastLogonTimestamp | select Name,SamAccountName,@{n='LastLogonTimestamp';e={[DateTime]::FromFileTime($_.LastLogonTimestamp)}} | sort -Descending LastLogonTimestamp # пользователи, которые не логинились больше 360 дней. Репликация атрибута LastLogonTimestamp составляет от 9 до 14 дней.
|
|||
|
|
| Disable-ADAccount $_.SamAccountName # заблокировать
|
|||
|
|
-WhatIf # отобразить вывод без применения изменений
|
|||
|
|
|
|||
|
|
### ADGroupMember
|
|||
|
|
(Get-ADUser -Identity support4 -Properties MemberOf).memberof # список групп в которых состоит пользователь
|
|||
|
|
Get-ADGroupMember -Identity "Domain Admins" | Select Name,SamAccountName # список пользователей в группе
|
|||
|
|
Add-ADGroupMember -Identity "Domain Admins" -Members support5 # добавить в группу
|
|||
|
|
Remove-ADGroupMember -Identity "Domain Admins" -Members support5 -force # удалить из группы
|
|||
|
|
Get-ADGroup -filter * | where {!($_ | Get-ADGroupMember)} | Select Name # отобразить список пустых групп (-Not)
|
|||
|
|
|
|||
|
|
### ADReplication
|
|||
|
|
Get-Command -Module ActiveDirectory -Name *Replication* # список всех командлетов модуля
|
|||
|
|
Get-ADReplicationFailure -Target dc-01 # список ошибок репликации с партнерами
|
|||
|
|
Get-ADReplicationFailure -Target $env:userdnsdomain -Scope Domain
|
|||
|
|
Get-ADReplicationPartnerMetadata -Target dc-01 | select Partner,LastReplicationAttempt,LastReplicationSuccess,LastReplicationResult,LastChangeUsn # время последней и время успешной репликации с партнерами
|
|||
|
|
Get-ADReplicationUpToDatenessVectorTable -Target dc-01 # Update Sequence Number (USN) увеличивается каждый раз, когда на контроллере домена происходит транзакция (операции создания, обновления или удаления объекта), при репликации DC обмениваются значениями USN, объект с более низким USN при репликации будет перезаписан высоким USN.
|
|||
|
|
Get-ADUser -server dc-01 -Identity support4 -Properties uSNChanged | select SamAccountName,uSNChanged # отобразить номер USN объета на конкретном DC
|
|||
|
|
|
|||
|
|
repadmin /replsummary # отображает все DC, время последней репликации по направлению (Source и Destination) и их состояние с учетом партнеров
|
|||
|
|
repadmin /showrepl dc-01 # отображает всех партнеров DC по реплкации и их статус для всех разделов NC (Naming Contexts) разделов (DC=ForestDnsZones, DC=DomainDnsZones, CN=Schema, CN=Configuration)
|
|||
|
|
repadmin /retry # повторить попытку привязки к целевому DC, если была ошибка 1722 или 1753 (RPC недоступен)
|
|||
|
|
repadmin /replicate $srv2 $srv1 DC=$d1,DC=$d2 # выполнить репликацию с $srv1 на $srv2 только указанный раздела
|
|||
|
|
repadmin /SyncAll /AdeP # запустить межсайтовую исходящую репликацию всех разделов от текущего сервера со всеми партнерами по репликации
|
|||
|
|
/A # выполнить для всех разделов NC
|
|||
|
|
/d # в сообщениях идентифицировать серверы по DN (вместо GUID DNS - глобальным уникальным идентификаторам)
|
|||
|
|
/e # межсайтовая синхронизация (по умолчанию синхронизирует только с DC текущего сайта)
|
|||
|
|
/P # извещать об изменениях с этого сервера (по умолчанию: опрашивать об изменениях)
|
|||
|
|
repadmin /Queue dc-01 # отображает кол-во запросов входящей репликации (очередь), которое необходимо обработать (причиной может быть большое кол-во партнеров или формирование 1000 объектов скриптом)
|
|||
|
|
repadmin /showbackup * # узнать дату последнего Backup
|
|||
|
|
dcdiag /Test:replications /s:dc-01 # отображает ошибки репликации
|
|||
|
|
dcdiag /Test:DNS /e /v /q # тест DNS
|
|||
|
|
/a # проверка всех серверов данного сайта
|
|||
|
|
/e # проверка всех серверов предприятия
|
|||
|
|
/q # выводить только сообщения об ошибках
|
|||
|
|
/v # выводить подробную информацию
|
|||
|
|
/fix # автоматически исправляет ошибки
|
|||
|
|
/test:
|
|||
|
|
Connectivity # проверяет регистрацию DC в DNS, выполняет тестовые LDAP и RPC подключения
|
|||
|
|
NetLogons # проверка наличие прав на выполнение репликации
|
|||
|
|
Services # проверяет, запущены ли на контроллере домена необходимые службы
|
|||
|
|
Systemlog # проверяет наличие ошибок в журналах DC
|
|||
|
|
FRSEvent # проверяет наличие ошибок в службе репликации файлов (ошибки репликации SYSVOL)
|
|||
|
|
FSMOCheck # проверяет, что DC может подключиться к KDC, PDC, серверу глобального каталога
|
|||
|
|
KnowsOfRoleHolders # проверяет доступность контроллеров домена с ролями FSMO
|
|||
|
|
MachineAccount # проверяет корректность регистрации учетной записи DC в AD, корректность доверительных отношения с доменом
|
|||
|
|
|
|||
|
|
# ServerManager
|
|||
|
|
|
|||
|
|
Get-Command *WindowsFeature* # source module ServerManager
|
|||
|
|
Get-WindowsFeature -ComputerName "localhost"
|
|||
|
|
Get-WindowsFeature | where Installed -eq $True # список установленных ролей и компонентов
|
|||
|
|
Get-WindowsFeature | where FeatureType -eq "Role" # отсортировать по списку ролей
|
|||
|
|
Install-WindowsFeature -Name DNS # установить роль
|
|||
|
|
Get-Command *DNS*
|
|||
|
|
Get-DnsServerSetting -ALL
|
|||
|
|
Uninstall-WindowsFeature -Name DNS
|
|||
|
|
|
|||
|
|
### DNS
|
|||
|
|
$zone = icm $srv {Get-DnsServerZone} | select ZoneName,ZoneType,DynamicUpdate,ReplicationScope,SecureSecondaries,
|
|||
|
|
DirectoryPartitionName | Out-GridView -Title "DNS Server: $srv" –PassThru
|
|||
|
|
$zone_name = $zone.ZoneName
|
|||
|
|
if ($zone_name -ne $null) {
|
|||
|
|
icm $srv {Get-DnsServerResourceRecord -ZoneName $using:zone_name | sort RecordType | select RecordType,HostName, @{
|
|||
|
|
Label="IPAddress"; Expression={$_.RecordData.IPv4Address.IPAddressToString}},TimeToLive,Timestamp
|
|||
|
|
} | select RecordType,HostName,IPAddress,TimeToLive,Timestamp | Out-GridView -Title "DNS Server: $srv"
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
Sync-DnsServerZone –passthru # синхронизировать зоны с другими DC в домене
|
|||
|
|
Remove-DnsServerZone -Name domain.local # удалить зону
|
|||
|
|
Get-DnsServerResourceRecord -ZoneName domain.local -RRType A # вывести все А-записи в указанной зоне
|
|||
|
|
Add-DnsServerResourceRecordA -Name new-host-name -IPv4Address 192.168.1.100 -ZoneName domain.local -TimeToLive 01:00:00 -CreatePtr # создать А-запись и PTR для нее
|
|||
|
|
Remove-DnsServerResourceRecord -ZoneName domain.local -RRType A -Name new-host-name –Force # удалить А-запись
|
|||
|
|
|
|||
|
|
$DNSServer = "DC-01"
|
|||
|
|
$DNSFZone = "domain.com"
|
|||
|
|
$DataFile = "C:\Scripts\DNS-Create-A-Records-from-File.csv"
|
|||
|
|
# cat $DataFile
|
|||
|
|
# "HostName;IP"
|
|||
|
|
# "server-01;192.168.1.10"
|
|||
|
|
$DNSRR = [WmiClass]"\\$DNSServer\root\MicrosoftDNS:MicrosoftDNS_ResourceRecord"
|
|||
|
|
$ConvFile = $DataFile + "_unicode"
|
|||
|
|
Get-Content $DataFile | Set-Content $ConvFile -Encoding Unicode
|
|||
|
|
Import-CSV $ConvFile -Delimiter ";" | ForEach-Object {
|
|||
|
|
$FQDN = $_.HostName + "." + $DNSFZone
|
|||
|
|
$IP = $_.HostIP
|
|||
|
|
$TextA = "$FQDN IN A $IP"
|
|||
|
|
[Void]$DNSRR.CreateInstanceFromTextRepresentation($DNSServer,$DNSFZone,$TextA)
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
### DHCP
|
|||
|
|
$mac = icm $srv -ScriptBlock {Get-DhcpServerv4Scope | Get-DhcpServerv4Lease} | select AddressState,
|
|||
|
|
HostName,IPAddress,ClientId,DnsRegistration,DnsRR,ScopeId,ServerIP | Out-GridView -Title "HDCP Server: $srv" –PassThru
|
|||
|
|
(New-Object -ComObject Wscript.Shell).Popup($mac.ClientId,0,$mac.HostName,64)
|
|||
|
|
|
|||
|
|
Add-DhcpServerv4Reservation -ScopeId 192.168.1.0 -IPAddress 192.168.1.10 -ClientId 00-50-56-C0-00-08 -Description "new reservation"
|
|||
|
|
|
|||
|
|
### RDS
|
|||
|
|
Get-Command -Module RemoteDesktop
|
|||
|
|
Get-RDServer -ConnectionBroker $broker # список всех серверов в фермеы, указывается полное доменное имя при обращение к серверу с ролью RDCB
|
|||
|
|
Get-RDRemoteDesktop -ConnectionBroker $broker # список коллекций
|
|||
|
|
(Get-RDLicenseConfiguration -ConnectionBroker $broker | select *).LicenseServer # список серверов с ролью RDL
|
|||
|
|
Get-RDUserSession -ConnectionBroker $broker # список всех активных пользователей
|
|||
|
|
Disconnect-RDUser -HostServer $srv -UnifiedSessionID $id -Force # отключить сессию пользователя
|
|||
|
|
Get-RDAvailableApp -ConnectionBroker $broker -CollectionName C03 # список установленного ПО на серверах в коллекции
|
|||
|
|
(Get-RDSessionCollectionConfiguration -ConnectionBroker $broker -CollectionName C03 | select *).CustomRdpProperty # use redirection server name:i:1
|
|||
|
|
Get-RDConnectionBrokerHighAvailability
|
|||
|
|
|
|||
|
|
### DFSR
|
|||
|
|
dfsutil /root:\\domain.sys\public /export:C:\export-dfs.txt # экспорт конфигурации namespace root
|
|||
|
|
dfsutil /AddFtRoot /Server:\\$srv /Share:public # на новой машине предварительно создать корень на основе домена
|
|||
|
|
dfsutil /root:\\domain.sys\public /import:C:\export-dfs.txt /<verify /set # Import (перед импортом данных в существующий корень DFS, утилита создает резервную копию конфигурации корня в текущем каталоге, из которого запускается утилита dfsutil)
|
|||
|
|
/verify # выводит изменения, которые будут внесены в процессе импорта, без применения
|
|||
|
|
/set # меняет целевое пространство имен путем полной перезаписи и замены на конфигурацию пространства имен из импортируемого файла
|
|||
|
|
/merge # импортирует конфигурацию пространства имен в дополнение к существующей конфигурации для слияния, параметры из файла конфигурации будут иметь больший приоритет, чем существующие параметры пространства имен
|
|||
|
|
|
|||
|
|
Export-DfsrClone # экспортирует клонированную базу данных репликации DFS и параметры конфигурации тома
|
|||
|
|
Get-DfsrCloneState # получает состояние операции клонирования базы данных
|
|||
|
|
Import-DfsrClone # импортирует клонированную базу данных репликации DFS и параметры конфигурации тома
|
|||
|
|
|
|||
|
|
net use x: \\$srv1\public\* # примонтировать диск
|
|||
|
|
Get-DfsrFileHash x:\* | Out-File C:\$srv1.txt # забрать hash всех файлов диска в файл (файлы с одинаковыми хешами всегда являются точными копиями друг друга)
|
|||
|
|
net use x: /d # отмонтировать
|
|||
|
|
net use x: \\$srv2\public\*
|
|||
|
|
Get-DfsrFileHash x:\* | Out-File C:\$srv2.txt
|
|||
|
|
net use x: /d
|
|||
|
|
Compare-Object -ReferenceObject (Get-Content C:\$srv1.txt) -DifferenceObject (Get-Content C:\$srv2.txt) -IncludeEqual # сравнить содержимое файлов
|
|||
|
|
|
|||
|
|
Get-DfsrBacklog -DestinationComputerName "fs-06" -SourceComputerName "fs-05" -GroupName "folder-rep" -FolderName "folder" -Verbose # получает список ожидающих обновлений файлов между двумя партнерами репликации DFS
|
|||
|
|
Get-DfsrConnection # отображает группы репликации, участников и статус
|
|||
|
|
Get-DfsReplicatedFolder # отображает имя и полный путь к папкам реликации в системе DFS
|
|||
|
|
Get-DfsrState -ComputerName fs-06 -Verbose # состояние репликации DFS для члена группы
|
|||
|
|
Get-DfsReplicationGroup # отображает группы репликации и их статус
|
|||
|
|
Add-DfsrConnection # создает соединение между членами группы репликации
|
|||
|
|
Add-DfsrMember # добавляет компьютеры в группу репликации
|
|||
|
|
ConvertFrom-DfsrGuid # преобразует идентификаторы GUID в понятные имена в заданной группы репликации
|
|||
|
|
Get-DfsrConnectionSchedule # получает расписание соединений между членами группы репликации
|
|||
|
|
Get-DfsrGroupSchedule # извлекает расписание группы репликации
|
|||
|
|
Get-DfsrIdRecord # получает записи ID для реплицированных файлов или папок из базы данных репликации DFS
|
|||
|
|
Get-DfsrMember # получает компьютеры в группе репликации
|
|||
|
|
Get-DfsrMembership # получает параметры членства для членов групп репликации
|
|||
|
|
Get-DfsrPreservedFiles # получает список файлов и папок, ранее сохраненных репликацией DFS
|
|||
|
|
Get-DfsrServiceConfiguration # получает параметры службы репликации DFS для членов группы
|
|||
|
|
Grant-DfsrDelegation # предоставляет разрешения участникам безопасности для группы репликации
|
|||
|
|
Revoke-DfsrDelegation # отменяет разрешения участников безопасности для группы репликации
|
|||
|
|
New-DfsReplicationGroup # создает группу репликации
|
|||
|
|
New-DfsReplicatedFolder # создает реплицированную папку в группе репликации
|
|||
|
|
Remove-DfsrConnection # удаляет соединение между членами группы репликации
|
|||
|
|
Remove-DfsReplicatedFolder # удаляет реплицированную папку из группы репликации
|
|||
|
|
Remove-DfsReplicationGroup # удаляет группу репликации
|
|||
|
|
Remove-DfsrMember # удаляет компьютеры из группы репликации
|
|||
|
|
Restore-DfsrPreservedFiles # восстанавливает файлы и папки, ранее сохраненные репликацией DFS
|
|||
|
|
Set-DfsrConnection # изменяет параметры соединения между членами группы репликации
|
|||
|
|
Set-DfsrConnectionSchedule # изменяет параметры расписания соединений между членами группы репликации
|
|||
|
|
Set-DfsReplicatedFolder # изменяет настройки реплицированной папки
|
|||
|
|
Set-DfsReplicationGroup # изменяет группу репликации
|
|||
|
|
Set-DfsrGroupSchedule # изменяет расписание группы репликации
|
|||
|
|
Set-DfsrMember # изменяет информацию о компьютере-участнике в группе репликации
|
|||
|
|
Set-DfsrMembership # настраивает параметры членства для членов группы репликации
|
|||
|
|
Set-DfsrServiceConfiguration # изменяет параметры службы репликации DFS
|
|||
|
|
Sync-DfsReplicationGroup # синхронизирует репликацию между компьютерами независимо от расписания
|
|||
|
|
Suspend-DfsReplicationGroup # приостанавливает репликацию между компьютерами независимо от расписания
|
|||
|
|
Update-DfsrConfigurationFromAD # инициирует обновление службы репликации DFS
|
|||
|
|
Write-DfsrHealthReport # создает отчет о работоспособности репликации DFS
|
|||
|
|
Write-DfsrPropagationReport # создает отчеты для тестовых файлов распространения в группе репликации
|
|||
|
|
Start-DfsrPropagationTest # создает тестовый файл распространения в реплицированной папке
|
|||
|
|
|
|||
|
|
# PackageManagement
|
|||
|
|
|
|||
|
|
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 # включить использование протокол TLS 1.2 (если не отключены протоколы TLS 1.0 и 1.1)
|
|||
|
|
Find-PackageProvider # поиск провайдеров
|
|||
|
|
Install-PackageProvider PSGallery -force # установить источник
|
|||
|
|
Install-PackageProvider Chocolatey -force
|
|||
|
|
Install-PackageProvider NuGet -force
|
|||
|
|
Get-PackageSource # источники установки пакетов
|
|||
|
|
Set-PackageSource -Name PSGallery -Trusted # по умолчанию
|
|||
|
|
Find-Package -Name *Veeam* -Source PSGallery # поиск пакетов с указанием источника
|
|||
|
|
Install-Package -Name VeeamLogParser -ProviderName PSGallery -scope CurrentUser
|
|||
|
|
Get-Command *Veeam*
|
|||
|
|
Import-Module -Name VeeamLogParser # загрузить модуль
|
|||
|
|
Get-Module VeeamLogParser | select -ExpandProperty ExportedCommands # отобразить список функций
|
|||
|
|
|
|||
|
|
### PS2EXE
|
|||
|
|
Install-Module ps2exe -Repository PSGallery
|
|||
|
|
Get-Module -ListAvailable # список всех модулей
|
|||
|
|
-noConsole # использовать GUI, без окна консоли powershell
|
|||
|
|
-noOutput # выполнение в фоне
|
|||
|
|
-noError # без вывода ошибок
|
|||
|
|
-requireAdmin # при запуске запросить права администратора
|
|||
|
|
-credentialGUI # вывод диалогового окна для ввода учетных данных
|
|||
|
|
Invoke-ps2exe -inputFile "$home\Desktop\WinEvent-Viewer-1.1.ps1" -outputFile "$home\Desktop\WEV-1.1.exe" -iconFile "$home\Desktop\log_48px.ico" -title "WinEvent-Viewer" -noConsole -noOutput -noError
|
|||
|
|
|
|||
|
|
### NSSM
|
|||
|
|
$powershell_Path = (Get-Command powershell).Source
|
|||
|
|
$NSSM_Path = (Get-Command "C:\WinPerf-Agent\NSSM-2.24.exe").Source
|
|||
|
|
$Script_Path = "C:\WinPerf-Agent\WinPerf-Agent-1.1.ps1"
|
|||
|
|
$Service_Name = "WinPerf-Agent"
|
|||
|
|
& $NSSM_Path install $Service_Name $powershell_Path -ExecutionPolicy Bypass -NoProfile -f $Script_Path # создать Service
|
|||
|
|
& $NSSM_Path start $Service_Name # запустить
|
|||
|
|
& $NSSM_Path status $Service_Name # статус
|
|||
|
|
$Service_Name | Restart-Service # перезапустить
|
|||
|
|
$Service_Name | Get-Service # статус
|
|||
|
|
$Service_Name | Stop-Service # остановить
|
|||
|
|
& $NSSM_Path set $Service_Name description "Check performance CPU and report email" # изменить описание
|
|||
|
|
& $NSSM_Path remove $Service_Name # удалить
|
|||
|
|
|
|||
|
|
# ThreadJob
|
|||
|
|
Install-Module -Name ThreadJob
|
|||
|
|
Get-Module ThreadJob -list
|
|||
|
|
(Start-ThreadJob {ping ya.ru}) | Out-Null # создать фоновую задачу
|
|||
|
|
while ($True){
|
|||
|
|
$status = @((Get-Job).State)[-1] # отобразить статус последней [-1] фоновой задачи
|
|||
|
|
if ($status -like "Completed"){ # если Completed
|
|||
|
|
Get-Job | Receive-Job # отобразить вывод, после каждого запроса результат удаляется (Get-Job).HasMoreData -eq $False
|
|||
|
|
Get-Job | Remove-Job -Force # удалить все задачи
|
|||
|
|
break # остановить цикл
|
|||
|
|
}}
|
|||
|
|
Get-Job | Receive-Job -Keep # отобразить и не удалять вывод (-Keep)
|
|||
|
|
(Get-Job).Information # отобразить результат всех заданий
|
|||
|
|
|
|||
|
|
# SQLite
|
|||
|
|
|
|||
|
|
Install-Module -name MySQLite -Repository PSGallery
|
|||
|
|
$path = "$home\desktop\Get-Service.db"
|
|||
|
|
Get-Service | select Name,DisplayName,Status | ConvertTo-MySQLiteDB -Path $path -TableName Service -force
|
|||
|
|
(Get-MySQLiteDB $path).Tables
|
|||
|
|
New-MySQLiteDB -Path $path # создать базу
|
|||
|
|
Invoke-MySQLiteQuery -Path $path -Query "SELECT name FROM sqlite_master WHERE type='table';" # список всех таблиц в базе
|
|||
|
|
Invoke-MySQLiteQuery -Path $path -Query "CREATE TABLE Service (Name TEXT NOT NULL, DisplayName TEXT NOT NULL, Status TEXT NOT NULL);" # создать таблицу
|
|||
|
|
Invoke-MySQLiteQuery -Path $path -Query "INSERT INTO Service (Name, DisplayName, Status) VALUES ('Test', 'Full-Test', 'Active');" # добавить данные в таблицу
|
|||
|
|
Invoke-MySQLiteQuery -Path $path -Query "SELECT * FROM Service" # содержимое таблицы
|
|||
|
|
Invoke-MySQLiteQuery -Path $path -Query "DROP TABLE Service;" # удалить таблицу
|
|||
|
|
|
|||
|
|
$Service = Get-Service | select Name,DisplayName,Status
|
|||
|
|
foreach ($S in $Service) {
|
|||
|
|
$1 = $S.Name; $2 = $S.DisplayName; $3 = $S.Status;
|
|||
|
|
Invoke-MySQLiteQuery -Path $path -Query "INSERT INTO Service (Name, DisplayName, Status) VALUES ('$1', '$2', '$3');"
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
Install-Module PSSQLite
|
|||
|
|
$Connection = New-SQLiteConnection -DataSource $path
|
|||
|
|
$Connection.ChangePassword("password")
|
|||
|
|
$Connection.Close()
|
|||
|
|
Invoke-SqliteQuery -Query "SELECT * FROM Service" -DataSource "$path;Password=password"
|
|||
|
|
|
|||
|
|
# EMShell
|
|||
|
|
|
|||
|
|
$srv_cas = "exchange-cas"
|
|||
|
|
$session_exchange = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://$srv_cas/PowerShell/ # -Credential $Cred -Authentication Kerberos
|
|||
|
|
Get-PSSession
|
|||
|
|
Import-PSSession $session_exchange -DisableNameChecking # импортировать в текущую сессию
|
|||
|
|
|
|||
|
|
Get-ExchangeServer | select name,serverrole,admindisplayversion,Edition,OriginatingServer,WhenCreated,WhenChanged,DataPath | ft # список всех серверов
|
|||
|
|
|
|||
|
|
### Mailbox
|
|||
|
|
Get-Mailbox -Database "it2" # список почтовых серверов в базе данных
|
|||
|
|
Get-Mailbox -resultsize unlimited | ? Emailaddresses -like "support4" | format-list name,emailaddresses,database,servername # какую БД, сервер и smtp-адреса использует почтовый ящик
|
|||
|
|
Get-Mailbox -Database $db_name -Archive # отобразить архивные почтовые ящики
|
|||
|
|
|
|||
|
|
Get-MailboxFolderStatistics -Identity "support4" -FolderScope All | select Name,ItemsInFolder,FolderSize # отобразить кол-во писем и размер в каждой папке
|
|||
|
|
Get-MailboxStatistics "support4" | select DisplayName,LastLoggedOnUserAccount,LastLogonTime,LastLogoffTime,ItemCount,TotalItemSize,DeletedItemCount,TotalDeletedItemSize,Database,ServerName # общее кол-во писем, их размер, время последнего входа и выхода, имя сервера и БД
|
|||
|
|
Get-Mailbox -Server s2 | Get-MailboxStatistics | where {$_.Lastlogontime -lt (get-date).AddDays(-30)} | Sort Lastlogontime -desc | ft displayname,Lastlogontime,totalitemsize # ящики, которые не использовались 30 и более дней
|
|||
|
|
|
|||
|
|
Enable-Mailbox -Identity support9 -Database test_itlite # создать почтовый ящик для существующего пользователя в AD
|
|||
|
|
New-Mailbox -Name $login -UserPrincipalName "$login@$domain" -Database $select_db -OrganizationalUnit $path -Password (ConvertTo-SecureString -String "$password" -AsPlainText -Force) # создать новый почтовый ящик без привязки к пользователю AD
|
|||
|
|
Set-MailBox "support4" -PrimarySmtpAddress support24@kinomax.ru -EmailAddressPolicyEnabled $false # добавить и изменить основной SMTP-адрес электронной почты для пользователя
|
|||
|
|
Set-Mailbox -Identity "support4" -DeliverToMailboxAndForward $true -ForwardingSMTPAddress "username@outlook.com" # включить переадресацию почты
|
|||
|
|
Get-MailboxDatabase -Database $db_name | Remove-MailboxDatabase # удалить БД
|
|||
|
|
|
|||
|
|
### MoveRequest
|
|||
|
|
Get-Mailbox -Database $db_in | New-MoveRequest -TargetDatabase $db_out # переместить все почтовые ящики из одной БД в другую
|
|||
|
|
New-MoveRequest -Identity $db_in -TargetDatabase $db_out # переместить один почтовый ящик
|
|||
|
|
Get-MoveRequest | Suspend-MoveRequest # остановить запросы перемещения
|
|||
|
|
Get-MoveRequest | Remove-MoveRequest # удалить запросы на перемещение
|
|||
|
|
Get-MoveRequest | Get-MoveRequestStatistics # статус перемещения
|
|||
|
|
|
|||
|
|
Status:
|
|||
|
|
Cleanup - нужно подождать
|
|||
|
|
Queued - в очереди
|
|||
|
|
InProgress - в процессе
|
|||
|
|
Percent Complete - процент выполнения
|
|||
|
|
CompletionInProgress - завершение процесса
|
|||
|
|
Completed - завершено
|
|||
|
|
|
|||
|
|
Remove-MoveRequest -Identity $db_name # завершить процесс перемещения (убрать статус перемещения с почтового ящика и очистить список перемещений)
|
|||
|
|
Get-MailboxDatabase | Select Name, MailboxRetention # после перемещения ящиков, размер базы не изменится, полное удаление из базы произойдет, как пройдет количество дней, выставленное в параметре MailboxRetention
|
|||
|
|
Set-MailboxDatabase -MailboxRetention '0.00:00:00' -Identity $db_name # изменить значение
|
|||
|
|
|
|||
|
|
### Archive
|
|||
|
|
Enable-Mailbox -Identity $name -Archive # включить архив для пользователя
|
|||
|
|
Get-Mailbox $name | New-MoveReques –ArchiveOnly –ArchiveTargetDatabase DBArch # переместить архивный почтовый ящик в другую БД
|
|||
|
|
Get-Mailbox $name | fl Name,Database,ArchiveDatabase # место расположения БД пользователя и БД его архива
|
|||
|
|
Disable-Mailbox -Identity $name -Archive # отключить архив
|
|||
|
|
Connect-Mailbox -Identity "8734c04e-981e-4ccf-a547-1c1ac7ebf3e2" -Archive -User $name -Database it2 # подключение архива пользователя к указанному почтовому ящику
|
|||
|
|
Get-Mailbox $name | Set-Mailbox -ArchiveQuota 20GB -ArchiveWarningQuota 19GB # настроить квоты хранения архива
|
|||
|
|
|
|||
|
|
### Quota
|
|||
|
|
Get-Mailbox -Identity $db_name | fl IssueWarningQuota, ProhibitSendQuota, ProhibitSendReceiveQuota, UseDatabaseQuotaDefaults # отобразить квоты почтового ящика
|
|||
|
|
IssueWarningQuota — квота, при достижении которой Exchange отправит уведомление
|
|||
|
|
ProhibitSendQuota — при достижении будет запрещена отправка
|
|||
|
|
ProhibitSendReceiveQuota — при достижении будет запрещена отправка и получение
|
|||
|
|
UseDatabaseQuotaDefaults — используется ли квота БД или false - индвидиуальные
|
|||
|
|
Set-Mailbox -Identity $db_name -UseDatabaseQuotaDefaults $false -IssueWarningQuota "3 GB" -ProhibitSendQuota "4 GB" -ProhibitSendReceiveQuota "5 GB"
|
|||
|
|
Set-MailboxDatabase $db -ProhibitSendReceiveQuota "5 GB" -ProhibitSendQuota "4 GB" -IssueWarningQuota "3 GB" # настроить квоты на БД
|
|||
|
|
|
|||
|
|
### Database
|
|||
|
|
Get-MailboxDatabase -Status | select ServerName,Name,DatabaseSize # список и размер всех БД на всех MX-серверах
|
|||
|
|
New-MailboxDatabase -Name it_2022 -EdbFilePath E:\Bases\it_2022\it_2022.edb -LogFolderPath G:\Logs\it_2022 -OfflineAddressBook "Default Offline Address List" -server exch-mx-01 # создать БД
|
|||
|
|
Restart-Service MSExchangeIS
|
|||
|
|
Get-Service | Where {$_ -match "exchange"} | Restart-Service
|
|||
|
|
Get-MailboxDatabase -Server exch-01 # список баз данных на MX-сервере
|
|||
|
|
New-MoveRequest -Identity "support4" -TargetDatabase it_2022 # переместить почтовый ящик в новую БД
|
|||
|
|
Move-Databasepath $db_name –EdbFilepath "F:\DB\$db_name\$db_name.edb" –LogFolderpath "E:\DB\$db_name\logs\" # переместить БД и транзакционные логи на другой диск
|
|||
|
|
Set-MailboxDatabase -CircularLoggingEnabled $true -Identity $db_name # включить циклическое ведение журнала (Circular Logging), где последовательно пишутся 4 файла логов по 5 МБ, после чего первый лог-файл перезаписывается
|
|||
|
|
Set-MailboxDatabase -CircularLoggingEnabled $false -Identity $db_name # отключить циклическое ведение журнала
|
|||
|
|
Get-MailboxDatabase -Server "ukh-exch-mx-01" -Status | select EdbFilePath,LogFolderPath,LogFilePrefix # путь к БД, логам, имя текущего актуального лог-файла
|
|||
|
|
|
|||
|
|
New-MailboxRepairRequest -Database it2 -CorruptionType ProvisionedFolder, SearchFolder, AggregateCounts, Folderview # запустить последовательный (в конкретный момент времени не доступен один почтовый ящик) тест и исправление ошибок на прикладном уровне
|
|||
|
|
Get-MailboxRepairRequest -Database it2 # прогресс
|
|||
|
|
Get-Mailbox -Database $db_name | Set-Mailbox -Database "TempDB" # перенацелить ящики с одной БД на другую (пустую)
|
|||
|
|
Restart-Service MSExchangeIS # перезапустить службу банка данных Mailbox Information Store (иначе пользователи будут по-прежнему пытаться подключиться к старой БД)
|
|||
|
|
|
|||
|
|
### Recovery database (RDB)
|
|||
|
|
New-MailboxDatabase –Recovery –Name RecoveryDB –Server $exch_mx –EdbFilePath "D:\TempDB\TempDB.edb" -LogFolderPath "D:\TempDB" # для переноса новых писем из временной БД в основную необходим только сам файл TempDB.edb со статусом Clean Shutdown, из нее необходимо создать служебную БД (ключ -Recovery)
|
|||
|
|
Mount-Database "D:\TempDB\TempDB.edb" # примонтировать БД
|
|||
|
|
Get-MailboxStatistics -Database RecoveryDB
|
|||
|
|
New-MailboxRestoreRequest –SourceDatabase RecoveryDB –SourceStoreMailbox support –TargetMailbox support # скопировать данные почтового ящика с DisplayName: support из RecoveryDB в почтовый ящик с псевдонимом support существующей базы. По умолчанию ищет в почтовой базе совпадающие LegacyExchangeDN либо проверяет совпадение адреса X500, если нужно восстановить данные в другой ящик, нужно указывать ключ -AllowLegacyDNMisMatch
|
|||
|
|
New-MailboxRestoreRequest –SourceDatabase RecoveryDB –SourceStoreMailbox support –TargetMailbox support –TargetRootFolder "Restore" # скопировать письма в отдельную папку в ящике назначения (создается автоматически), возможно восстановить содержимое конкретной папки -IncludeFolders "#Inbox#"
|
|||
|
|
Get-MailboxRestoreRequest | Get-MailboxRestoreRequestStatistics # статус запроса восстановления
|
|||
|
|
Get-MailboxRestoreRequestStatistics -Identity support
|
|||
|
|
Get-MailboxRestoreRequest -Status Completed | Remove-MailboxRestoreRequest # удалить все успешные запросы
|
|||
|
|
|
|||
|
|
### Transport
|
|||
|
|
Get-TransportServer $srv_cas | select MaxConcurrentMailboxDeliveries,MaxConcurrentMailboxSubmissions,MaxConnectionRatePerMinute,MaxOutboundConnections,MaxPerDomainOutboundConnections,PickupDirectoryMaxMessagesPerMinute # настройки пропускной способности транспортного сервера
|
|||
|
|
MaxConcurrentMailboxDeliveries — максимальное количество одновременных потоков, которое может открыть сервер для отправки писем.
|
|||
|
|
MaxConcurrentMailboxSubmissions — максимальное количество одновременных потоков, которое может открыть сервер для получения писем.
|
|||
|
|
MaxConnectionRatePerMinute — максимальное возможная скорость открытия входящих соединений в минуту.
|
|||
|
|
MaxOutboundConnections — максимальное возможное количество соединений, которое может открыть Exchange для отправки.
|
|||
|
|
MaxPerDomainOutboundConnections — максимальное возможное количество исходящих соединений, которое может открыть Exchange для одного удаленного домена.
|
|||
|
|
PickupDirectoryMaxMessagesPerMinute — скорость внутренней обработки сообщений в минуту (распределение писем по папкам).
|
|||
|
|
Get-TransportConfig | select MaxSendSize, MaxReceiveSize # ограничение размера сообщения на уровне траспорта (наименьший приоритет)
|
|||
|
|
New-TransportRule -Name AttachmentLimit -AttachmentSizeOver 15MB -RejectMessageReasonText "Sorry, messages with attachments over 15 MB are not accepted" # создать транспортное правило для проверки размера вложения
|
|||
|
|
|
|||
|
|
### Connector
|
|||
|
|
Get-ReceiveConnector | select Name,MaxMessageSize,RemoteIPRanges,WhenChanged # ограничения, на уровне коннектора
|
|||
|
|
Set-ReceiveConnector ((Get-ReceiveConnector).Identity)[-1] -MaxMessageSize 30Mb # изменить размер у последнего коннектора в списке (приоритет выше, чем у траспорта)
|
|||
|
|
Set-ReceiveConnector ((Get-ReceiveConnector).Identity)[-1] -MessageRateLimit 1000 # изменить лимит обработки сообщений в минуту для коннектора
|
|||
|
|
Get-Mailbox "support4" | select MaxSendSize, MaxReceiveSize # наивысший приоритет
|
|||
|
|
Set-Mailbox "support4" -MaxSendSize 30MB -MaxReceiveSize 30MB # изменить размер
|
|||
|
|
|
|||
|
|
Set-SendConnector -Identity "ConnectorName" -Port 26 # изменить порт коннектора отправки
|
|||
|
|
Get-SendConnector "proxmox" | select port
|
|||
|
|
|
|||
|
|
Get-OfflineAddressbook | Update-OfflineAddressbook # обновить OAB
|
|||
|
|
Get-ClientAccessServer | Update-FileDistributionService
|
|||
|
|
|
|||
|
|
### PST
|
|||
|
|
New-MailboxExportRequest -Mailbox $name -filepath "\\$srv\pst\$name.PST" # -ContentFilter {(Received -lt "01/01/2021")} -Priority Highest/Lower # -IsArchive выполнить экспорт из архива пользователя
|
|||
|
|
New-MailboxExportRequest -Mailbox $name -IncludeFolders "#Inbox#" -FilePath "\\$srv\pst\$name.PST" # только папку входящие
|
|||
|
|
New-MailboxImportRequest -Mailbox $name "\\$srv\pst\$name.PST" # импорт из PST
|
|||
|
|
Get-MailboxExportRequest # статус запросов
|
|||
|
|
Get-MailboxExportRequest -Status Completed | Remove-MailboxExportRequest # удалить успешно завершенные запросы
|
|||
|
|
Remove-MailboxExportRequest -RequestQueue MBXDB01 -RequestGuid 25e0eaf2-6cc2-4353-b83e-5cb7b72d441f # отменить экспорт
|
|||
|
|
|
|||
|
|
### DistributionGroup
|
|||
|
|
Get-DistributionGroup # список групп рассылки
|
|||
|
|
Get-DistributionGroupMember "!_Офис" # список пользователей в группе
|
|||
|
|
Add-DistributionGroupMember -Identity "!_Офис" -Member "$name@$domain" # добавить в группу рассылки
|
|||
|
|
Remove-DistributionGroupMember -Identity "!_Офис" -Member "$name@$domain"
|
|||
|
|
New-DistributionGroup -Name "!_Тест" -Members "$name@$domain" # создать группу
|
|||
|
|
Set-DistributionGroup -Identity "support4" -HiddenFromAddressListsEnabled $true (или Set-Mailbox) # скрыть из списка адресов Exchange
|
|||
|
|
|
|||
|
|
### Search
|
|||
|
|
Search-Mailbox -Identity "support4" -SearchQuery 'Тема:"Mikrotik DOWN"' # поиск писем по теме
|
|||
|
|
Search-Mailbox -Identity "support4" -SearchQuery 'Subject:"Mikrotik DOWN"'
|
|||
|
|
Search-Mailbox -Identity "support4" -SearchQuery "отправлено: < 01/01/2020" -DeleteContent -Force # удаление по дате
|
|||
|
|
Search-Mailbox -Identity "support4" -SearchQuery 'attachment -like:"*.rar"'
|
|||
|
|
|
|||
|
|
Get-AdminAuditLogConfig # настройки аудита
|
|||
|
|
Set-Mailbox -Identity "support4" -AuditOwner HardDelete # добавить логирование HardDelete писем
|
|||
|
|
Set-mailbox -identity "support4" -AuditlogAgelimit 120 # указать время хранения
|
|||
|
|
Get-mailbox -identity "support4" | Format-list Audit* # данные аудита
|
|||
|
|
Search-MailboxAuditLog -Identity "support4" -LogonTypes Delegate -ShowDetails -Start "2022-02-22 18:00" -End "2022-03-22 18:00" # просмотр логов
|
|||
|
|
Search-AdminAuditLog -StartDate "02/20/2022" | ft CmdLetName,Caller,RunDate,ObjectModified -Autosize # история выполнения команд
|
|||
|
|
|
|||
|
|
### Test
|
|||
|
|
Test-ServiceHealth # проверить доступность ролей сервера: почтовых ящиков, клиентского доступа, единой системы обмена сообщениями, траспортного сервера
|
|||
|
|
$mx_srv_list | %{Test-MapiConnectivity -Server $_} # проверка подключения MX-серверов к БД
|
|||
|
|
Test-MAPIConnectivity -Database $db # проверка возможности логина в базу
|
|||
|
|
Test-MAPIConnectivity –Identity $user@$domain # проверка возможности логина в почтовый ящик
|
|||
|
|
Test-ComputerSecureChannel # проверка работы службы AD
|
|||
|
|
Test-MailFlow # результат тестового потока почты
|
|||
|
|
|
|||
|
|
### Queue
|
|||
|
|
Get-Service | where {$_.name -like "MSExchangeTransport"} # перезапустить служу очереди
|
|||
|
|
Rename-Item "C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\data\Queue" "C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\data\Queue_old" # очистить базу очереди
|
|||
|
|
C:\Program Files\Microsoft\Exchange Server\V15\Bin\EdgeTransport.exe.config # конфигурационный файл, который содержит путь к бд с очередью (блок <appSettings> ключи QueueDatabasePath и QueueDatabaseLoggingPath)
|
|||
|
|
|
|||
|
|
Get-TransportServer | %{Get-Queue -Server $_.Name} # отобразить очереди на всех транспортных серверах
|
|||
|
|
Get-Queue -Identity EXCHANGE-CAS\155530 | Format-List # подробная информация об очереди
|
|||
|
|
Get-Queue -Identity EXCHANGE-CAS\155530 | Get-Message -ResultSize Unlimited | Select FromAddress,Recipients # отобразить список отправителей (FromAddress) и список получателей в очереди (Recipients)
|
|||
|
|
Get-Message -Queue EXCHANGE-CAS\155530 # отобразить индентификатор сообщений в конкретной очереди (сервер\очередь\идентификатор письма)
|
|||
|
|
Resume-Message EXCHANGE-CAS\155530\444010 # повторить отправку письма из очереди
|
|||
|
|
Retry-Queue -Filter {Status -eq "Retry"} # принудительно повторить отправку всех сообщений c статусом "Повторить"
|
|||
|
|
Get-Queue -Identity EXCHANGE-CAS\155530 | Get-Message -ResultSize unlimited | Remove-Message -WithNDR $False # очистить очередь
|
|||
|
|
Get-transportserver EXCHANGE-CAS | Select MessageExpirationTimeout # отобразить время жизни сообщений в очереди (по умолчанию, 2 дня)
|
|||
|
|
Error Exchange 452 4.3.1 Insufficient system resources - окончание свободного места на диске, на котором находятся очереди службы Exchange Hub Transport и компонент мониторинга доступных ресурсов Back Pressure
|
|||
|
|
|
|||
|
|
### Defrag
|
|||
|
|
Get-MailboxDatabase -Status | ft Name, DatabaseSize, AvailableNewMailboxSpace
|
|||
|
|
DatabaseSize - текущий размер базы
|
|||
|
|
AvailableNewMailboxSpace - объём пустых страниц, пространство, которое можно освободить при дефрагментации
|
|||
|
|
(DatabaseSize — AvailableNewMailboxSpace) x 1,1 - необходимо дополнительно иметь свободного места не менее 110% от текущего размера базы (без учета пустых страниц)
|
|||
|
|
cd $path
|
|||
|
|
Dismount-Database "$path\$db_name" # отмонтировать БД
|
|||
|
|
eseutil /d "$path\$db_name.edb"
|
|||
|
|
Mount-Database "$path\$db" # примонтировать БД
|
|||
|
|
|
|||
|
|
### DAG (Database Availability Group)
|
|||
|
|
Install-WindowsFeature -Name Failover-Clustering -ComputerName EXCH-MX-01
|
|||
|
|
New-DatabaseAvailabilityGroup -Name dag-01 -WitnessServer fs-05 -WitnessDirectory C:\witness_exchange1 # создать группу с указанием файлового свидетеля для кворума
|
|||
|
|
Set-DatabaseAvailabilityGroup dag-01 –DatabaseAvailabilityGroupIPAdress $ip # изменить ip-адрес группы
|
|||
|
|
Get-DatabaseAvailabilityGroup # список всех групп
|
|||
|
|
Get-DatabaseAvailabilityGroup -Identity dag-01
|
|||
|
|
Add-DatabaseAvailabilityGroupServer -Identity dag-01 -MailboxServer EXCH-MX-01 # добавить первый сервер # все БД на серверах в DAG должны храниться по одинаковому пути
|
|||
|
|
Add-MailboxDatabaseCopy -Identity it2 -MailboxServer EXCH-MX-04 # добавить копию БД
|
|||
|
|
Get-MailboxDatabaseCopyStatus -Identity it2\* | select Name,Status,LastInspectedLogTime # статус и время последнего копирования журнала транзакий
|
|||
|
|
|
|||
|
|
Status:
|
|||
|
|
Mounted - рабочая база
|
|||
|
|
Suspended - приостановлено копирование
|
|||
|
|
Healthy - рабочая пассивная копия
|
|||
|
|
ServiceDown - недоступна (выключен сервер)
|
|||
|
|
Dismounted - отмонтирована
|
|||
|
|
Resynchronizing - ошибка и приостановка копирования
|
|||
|
|
|
|||
|
|
Resume-MailboxDatabaseCopy -Identity it2\EXCH-MX-04 # возобновить (Resume) или запустить копирование бд на EXCH-MX-04 (из статуса Suspended в Healthy)
|
|||
|
|
Suspend-MailboxDatabaseCopy -Identity it2\EXCH-MX-04 # остановить копирование (в статус Suspended)
|
|||
|
|
Update-MailboxDatabaseCopy -Identity it2\EXCH-MX-04 -DeleteExistingFiles # обновить копию БД (сделать Full Backup)
|
|||
|
|
Set-MailboxDatabaseCopy -Identity it2\EXCH-MX-04 -ActivationPreference 1 # изменить приоритет для активации копий БД (какую использовать, 1 – самое высокое значение)
|
|||
|
|
Move-ActiveMailboxDatabase it2 -ActivateOnServer EXCH-MX-04 -MountDialOverride:None -Confirm:$false # включить копию БД в DAG (переключиться на активную копию)
|
|||
|
|
Remove-MailboxDatabaseCopy -Identity it2\EXCH-MX-04 -Confirm:$False # удалить копии пассивной базы в DAG-группе (у БД должно быть отключено ведение циклического журнала)
|
|||
|
|
Remove-DatabaseAvailabilityGroupServer -Identity dag-01 -MailboxServer EXCH-MX-04 -ConfigurationOnly # удалить MX сервер из группы DAG
|
|||
|
|
Import-Module FailoverClusters
|
|||
|
|
Get-ClusterNode EXCH-MX-04 | Remove-ClusterNode -Force # удалить отказавший узел из Windows Failover Cluster
|
|||
|
|
|
|||
|
|
### Index
|
|||
|
|
Get-MailboxDatabaseCopyStatus * | select name,status,ContentIndexState,ContentIndexErrorMessage,ActiveDatabaseCopy,LatestCopyBackupTime,CopyQueueLength # узнать состояние работы индксов БД и текст ошибки, на каком сервере активная копия БД, дата последней копии и текущая очередь
|
|||
|
|
Get-MailboxDatabaseCopyStatus -Identity $db_name\* | Format-List Name,ContentIndexState # отобразить список всех копий конкретной БД на всех серверах, и статус их индексов, если у второго сервера статус Healthy, можно восстановить из него
|
|||
|
|
Get-MailboxDatabaseCopyStatus -Identity $db_name\EXCH-MX-04 | Update-MailboxDatabaseCopy -SourceServer EXCH-MX-01 -CatalogOnly
|
|||
|
|
cd %PROGRAMFILES%\Microsoft\Exchange Server\V14\Scripts # или v15 для Exchange 2016
|
|||
|
|
.\ResetSearchIndex.ps1 $db_name # скрипт восстановления индекса
|
|||
|
|
|
|||
|
|
# PowerCLI
|
|||
|
|
|
|||
|
|
Install-Module -Name VMware.PowerCLI # -AllowClobber # установить модуль (PackageProvider: nuget)
|
|||
|
|
Get-Module -ListAvailable VMware* | Select Name,Version
|
|||
|
|
Import-Module VMware.VimAutomation.Core # импортировать в сессию
|
|||
|
|
Get-PSProvider | format-list Name,PSSnapIn,ModuleName # список оснасток Windows PowerShell
|
|||
|
|
|
|||
|
|
Get-PowerCLIConfiguration # конфигурация подключения
|
|||
|
|
Set-PowerCLIConfiguration -Scope AllUsers -InvalidCertificateAction ignore -confirm:$false # eсли используется самоподписанный сертификат, изменить значение параметра InvalidCertificateAction с Unset на Ignore/Warn
|
|||
|
|
Set-PowerCLIConfiguration -Scope AllUsers -ParticipateInCeip $false # отключить уведомление сбора данных через VMware Customer Experience Improvement Program (CEIP)
|
|||
|
|
|
|||
|
|
Read-Host –AsSecureString | ConvertFrom-SecureString | Out-File "$home\Documents\vcsa_password.txt" # зашифровать пароль и сохранить в файл
|
|||
|
|
$esxi = "vcsa.domain.local"
|
|||
|
|
$user = "administrator@vsphere.local"
|
|||
|
|
$pass = Get-Content "$home\Documents\vcsa_password.txt" | ConvertTo-SecureString # прочитать пароль
|
|||
|
|
$pass = "password"
|
|||
|
|
$Cred = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $user ,$pass
|
|||
|
|
Connect-VIServer $esxi -User $Cred.Username -Password $Cred.GetNetworkCredential().password # подключиться, используя PSCredential ($Cred)
|
|||
|
|
Connect-VIServer $esxi -User $user -Password $pass # подключиться, используя логин и пароль
|
|||
|
|
|
|||
|
|
Get-Command –Module *vmware*
|
|||
|
|
Get-Command –Module *vmware* -name *get*iscsi*
|
|||
|
|
Get-IScsiHbaTarget
|
|||
|
|
Get-Datacenter
|
|||
|
|
Get-Cluster
|
|||
|
|
Get-VMHost
|
|||
|
|
Get-VMHost | select Name,Model,ProcessorType,MaxEVCMode,NumCpu,CpuTotalMhz,CpuUsageMhz,MemoryTotalGB,MemoryUsageGB
|
|||
|
|
Get-VMHostDisk | select VMHost,ScsiLun,TotalSectors
|
|||
|
|
|
|||
|
|
Get-Datastore
|
|||
|
|
Get-Datastore TNAS-vmfs-4tb-01
|
|||
|
|
Get-Datastore TNAS-vmfs-4tb-01 | get-vm
|
|||
|
|
Get-Datastore -RelatedObject vm-01
|
|||
|
|
(Get-Datastore TNAS-vmfs-4tb-01).ExtensionData.Info.GetType()
|
|||
|
|
(Get-Datastore TNAS-vmfs-4tb-01).ExtensionData.Info.Vmfs.Extent
|
|||
|
|
|
|||
|
|
Get-Command –Module *vmware* -name *disk*
|
|||
|
|
Get-VM vm-01 | Get-Datastore
|
|||
|
|
Get-VM vm-01 | Get-HardDisk
|
|||
|
|
Get-VM | Get-HardDisk | select Parent,Name,CapacityGB,StorageFormat,FileName | ft
|
|||
|
|
Copy-HardDisk
|
|||
|
|
Get-VM | Get-Snapshot
|
|||
|
|
Get-VM | where {$_.Powerstate -eq "PoweredOn"}
|
|||
|
|
Get-VMHost esxi-05 | Get-VM | where {$_.Powerstate -eq "PoweredOff"} | Move-VM –Destination (Get-VMHost esxi-06)
|
|||
|
|
|
|||
|
|
Get-VM | select Name,VMHost,PowerState,NumCpu,MemoryGB,
|
|||
|
|
@{Name="UsedSpaceGB"; Expression={[int32]($_.UsedSpaceGB)}},@{Name="ProvisionedSpaceGB"; Expression={[int32]($_.ProvisionedSpaceGB)}},
|
|||
|
|
CreateDate,CpuHotAddEnabled,MemoryHotAddEnabled,CpuHotRemoveEnabled,Notes
|
|||
|
|
|
|||
|
|
Get-VMGuest vm-01 | Update-Tools
|
|||
|
|
Get-VMGuest vm-01 | select OSFullName,IPAddress,HostName,State,Disks,Nics,ToolsVersion
|
|||
|
|
Get-VMGuest * | select -ExpandProperty IPAddress
|
|||
|
|
Restart-VMGuest -vm vm-01 -Confirm:$False
|
|||
|
|
Start-VM -vm vm-01 -Confirm:$False
|
|||
|
|
Shutdown-VMGuest -vm vm-01 -Confirm:$false
|
|||
|
|
|
|||
|
|
New-VM –Name vm-01 -VMHost esxi-06 –ResourcePool Production –DiskGB 60 –DiskStorageFormat Thin –Datastore TNAS-vmfs-4tb-01
|
|||
|
|
Get-VM vm-01 | Copy-VMGuestFile -Source "\\$srv\Install\Soft\Btest.exe" -Destination "C:\Install\" -LocalToGuest -GuestUser USER -GuestPassword PASS -force
|
|||
|
|
|
|||
|
|
Get-VM -name vm-01 | Export-VApp -Destination C:\Install -Format OVF # Export template (.ovf, .vmdk, .mf)
|
|||
|
|
Get-VM -name vm-01 | Export-VApp -Destination C:\Install -Format OVA
|
|||
|
|
|
|||
|
|
Get-VMHostNetworkAdapter | select VMHost,Name,Mac,IP,@{Label="Port Group"; Expression={$_.ExtensionData.Portgroup}} | ft
|
|||
|
|
Get-VM | Get-NetworkAdapter | select Parent,Name,Id,Type,MacAddress,ConnectionState,WakeOnLanEnabled | ft
|
|||
|
|
|
|||
|
|
Get-Command –Module *vmware* -name *event*
|
|||
|
|
Get-VIEvent -MaxSamples 1000 | where {($_.FullFormattedMessage -match "power")} | select username,CreatedTime,FullFormattedMessage
|
|||
|
|
Get-logtype | select Key,SourceEntityId,Filename,Creator,Info
|
|||
|
|
(Get-Log vpxd:vpxd.log).Entries | select -Last 50
|
|||
|
|
|
|||
|
|
Get-Command –Module *vmware* -name *syslog*
|
|||
|
|
Set-VMHostSysLogServer -VMHost esxi-05 -SysLogServer "tcp://192.168.3.100" -SysLogServerPort 3515
|
|||
|
|
Get-VMHostSysLogServer -VMHost esxi-05
|
|||
|
|
|
|||
|
|
# VBR
|
|||
|
|
|
|||
|
|
Set-ExecutionPolicy AllSigned # or Set-ExecutionPolicy Bypass -Scope Process
|
|||
|
|
Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))
|
|||
|
|
choco install veeam-backup-and-replication-console
|
|||
|
|
Get-Module Veeam.Backup.PowerShell
|
|||
|
|
Get-Command -Module Veeam.Backup.PowerShell # or Get-VBRCommand
|
|||
|
|
Connect-VBRServer -Server $srv -Credential $cred # or -User and -Password # - Port 9392 # default
|
|||
|
|
Get-VBRJob
|
|||
|
|
Get-VBRCommand *get*backup*
|
|||
|
|
Get-VBRComputerBackupJob
|
|||
|
|
Get-VBRBackup
|
|||
|
|
Get-VBRBackupRepository
|
|||
|
|
Get-VBRBackupSession
|
|||
|
|
Get-VBRBackupServerCertificate
|
|||
|
|
Get-VBRRestorePoint
|
|||
|
|
Get-VBRViProxy
|
|||
|
|
|
|||
|
|
# REST
|
|||
|
|
|
|||
|
|
$pars = Invoke-WebRequest -Uri $url
|
|||
|
|
$pars | Get-Member
|
|||
|
|
$pars.Content
|
|||
|
|
$pars.StatusCode -eq 200
|
|||
|
|
$pars.Headers
|
|||
|
|
$pars.ParsedHtml | Select lastModified
|
|||
|
|
$pars.Links | fl title,innerText,href
|
|||
|
|
$pars.Images.src # links on images
|
|||
|
|
iwr $url -OutFile $path # download
|
|||
|
|
|
|||
|
|
$pars = wget -Uri $url
|
|||
|
|
$pars.Images.src | %{
|
|||
|
|
$name = $_ -replace ".+(?<=/)"
|
|||
|
|
wget $_ -OutFile "$home\Pictures\$name"
|
|||
|
|
}
|
|||
|
|
$count_all = $pars.Images.src.Count
|
|||
|
|
$count_down = (Get-Item $path\*).count
|
|||
|
|
"Downloaded $count_down of $count_all files to $path"
|
|||
|
|
|
|||
|
|
Methods:
|
|||
|
|
GET - Read
|
|||
|
|
POST - Create
|
|||
|
|
PATCH - Partial update/modify
|
|||
|
|
PUT - Update/replace
|
|||
|
|
DELETE - Remove
|
|||
|
|
|
|||
|
|
https://veeam-11:9419/swagger/ui/index.html
|
|||
|
|
$Header = @{
|
|||
|
|
"x-api-version" = "1.0-rev2"
|
|||
|
|
}
|
|||
|
|
$Body = @{
|
|||
|
|
"grant_type" = "password"
|
|||
|
|
"username" = "$login"
|
|||
|
|
"password" = "$password"
|
|||
|
|
}
|
|||
|
|
$vpost = iwr "https://veeam-11:9419/api/oauth2/token" -Method POST -Headers $Header -Body $Body -SkipCertificateCheck
|
|||
|
|
$vtoken = (($vpost.Content) -split '"')[3]
|
|||
|
|
|
|||
|
|
$token = $vtoken | ConvertTo-SecureString -AsPlainText –Force
|
|||
|
|
$vjob = iwr "https://veeam-11:9419/api/v1/jobs" -Method GET -Headers $Header -Authentication Bearer -Token $token -SkipCertificateCheck
|
|||
|
|
|
|||
|
|
$Header = @{
|
|||
|
|
"x-api-version" = "1.0-rev1"
|
|||
|
|
"Authorization" = "Bearer $vtoken"
|
|||
|
|
}
|
|||
|
|
$vjob = iwr "https://veeam-11:9419/api/v1/jobs" -Method GET -Headers $Header -SkipCertificateCheck
|
|||
|
|
$vjob = $vjob.Content | ConvertFrom-Json
|
|||
|
|
|
|||
|
|
$vjob = Invoke-RestMethod "https://veeam-11:9419/api/v1/jobs" -Method GET -Headers $Header -SkipCertificateCheck
|
|||
|
|
$vjob.data.virtualMachines.includes.inventoryObject
|
|||
|
|
|
|||
|
|
# XML
|
|||
|
|
|
|||
|
|
if (Test-Path $CredFile) {
|
|||
|
|
$Cred = Import-Clixml -path $CredFile
|
|||
|
|
} elseif (!(Test-Path $CredFile)) {
|
|||
|
|
$Cred = Get-Credential -Message "Enter credential"
|
|||
|
|
if ($Cred -ne $null) {
|
|||
|
|
$Cred | Export-CliXml -Path $CredFile
|
|||
|
|
} else {
|
|||
|
|
return
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
$FilterXPath = '<QueryList><Query Id="0"><Select>*[System[EventID=21]]</Select></Query></QueryList>'
|
|||
|
|
$RDPAuths = Get-WinEvent -ComputerName $srv -LogName "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational" -FilterXPath $FilterXPath
|
|||
|
|
[xml[]]$xml = $RDPAuths | Foreach {$_.ToXml()}
|
|||
|
|
$EventData = Foreach ($event in $xml.Event) {
|
|||
|
|
New-Object PSObject -Property @{
|
|||
|
|
"Connection Time" = (Get-Date ($event.System.TimeCreated.SystemTime) -Format 'yyyy-MM-dd hh:mm K')
|
|||
|
|
"User Name" = $event.UserData.EventXML.User
|
|||
|
|
"User ID" = $event.UserData.EventXML.SessionID
|
|||
|
|
"User Address" = $event.UserData.EventXML.Address
|
|||
|
|
"Event ID" = $event.System.EventID
|
|||
|
|
}}
|
|||
|
|
$EventData
|
|||
|
|
|
|||
|
|
# Git
|
|||
|
|
|
|||
|
|
git --version
|
|||
|
|
git config --global user.name "Lifailon" # add name for commit
|
|||
|
|
git config --global user.email "lifailon@mail.com"
|
|||
|
|
ssh-keygen -t rsa -b 4096 -с "lifailon@mail.com"
|
|||
|
|
Get-Service | where name -match "ssh-agent" | Set-Service -StartupType Automatic # настроить автозапуск службы
|
|||
|
|
Get-Service | where name -match "ssh-agent" | Start-Service
|
|||
|
|
ssh-agent
|
|||
|
|
ssh-add C:\Users\Lifailon\.ssh\id_rsa
|
|||
|
|
cat ~\.ssh\id_rsa.pub | Set-Clipboard # copy to https://github.com/settings/keys
|
|||
|
|
mkdir C:\Git; cd C:\Git
|
|||
|
|
git clone git@github.com:Lifailon/PowerShell-Commands
|
|||
|
|
cd PowerShell-Commands
|
|||
|
|
git status
|
|||
|
|
git diff
|
|||
|
|
git add -A
|
|||
|
|
git commit -m "update files"
|
|||
|
|
git push
|
|||
|
|
git log # commit logs
|
|||
|
|
git show d01f09dead3a6a8d75dda848162831c58ca0ee13
|
|||
|
|
git branch new_branch # creat branch
|
|||
|
|
git checkout new_branch # change branch
|
|||
|
|
git branch -d new_branch # delete branch
|