From 8810365e35207e874eb4119da45aad0040ad3ae2 Mon Sep 17 00:00:00 2001 From: Alex <116945542+Lifailon@users.noreply.github.com> Date: Tue, 21 Feb 2023 15:05:46 +0300 Subject: [PATCH] Add files via upload --- posh.txt | 1038 ++++++++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 1038 insertions(+) create mode 100644 posh.txt diff --git a/posh.txt b/posh.txt new file mode 100644 index 0000000..a24ce95 --- /dev/null +++ b/posh.txt @@ -0,0 +1,1038 @@ +# PowerShell Commands + +### Help +Get-Command *Service* # поиск команды по имени +Get-Help Get-Service # синтаксис +Get-Service | Get-Member # отобразить Method (действия: Start, Stop), Property (объекты вывода: Status, DisplayName), Event (события объектов: Click) и Alias +Get-Alias ps +Get-Verb # действия, утвержденные для использования в командах +Set-ExecutionPolicy Unrestricted +Get-ExecutionPolicy + +### ping +Test-Connection -Count 1 $srv1, $srv2 # отправить icmp-пакет двум хостам +Test-Connection $srv -ErrorAction SilentlyContinue # не выводить ошибок, если хост не отвечает +Test-Connection -Source $srv1 -ComputerName $srv2 # пинг с удаленного компьютера + +### nslookup +Resolve-DnsName ya.ru -Type MX # ALL,ANY,A,NS,SRV,CNAME,PTR,TXT(spf) + +### port +tnc $srv -p 5985 +tnc $srv -CommonTCPPort WINRM # HTTP,RDP,SMB +tnc ya.ru –TraceRoute -Hops 2 # TTL=2 +tnc ya.ru -DiagnoseRouting # маршрутизация до хоста, куда (DestinationPrefix: 0.0.0.0/0) через (NextHop: 192.168.1.254) + +### ipconfig +Get-NetIPConfiguration +Get-NetAdapter +Get-NetAdapterAdvancedProperty +Get-NetAdapterStatistics + +### Route +Get-NetRoute + +### Netstat +Get-NetTCPConnection -State Established,Listen | where LocalAddress -match "192.168" + +### Hash +Get-Filehash -Algorithm SHA256 "$env:USERPROFILE\Documents\RSA.conf.txt" + +### Clipboard +Set-Clipboard $srv # скопировать в буфер обмена +Get-Clipboard # вставить + +### Array +$srv = @("server-01", "server-02") # создать массив +$srv += @("server-03") # добавить в массив новый элемент +$srv.Count # отобразить кол-во элементов в массиве +Out-String # построчный вывод + +### Index +$srv[0] # вывести первое значение элемента массива +$srv[0] = Name # замена элемента в массиве +$srv[0].Length # узнать кол-во символов первого значения в массиве +$srv[10..100] # срез + +### PSCustomObject +$object = New-Object –TypeName PSCustomObject -Property @{User = $env:username; Server = $env:computername} # предназначен для хранения объектов с произвольной структурой, где порядок их свойств может поменяться. Чтобы этого избежать, необходимо использовать дополнительный атрибут [ordered] +$object | Get-Member +$object | Add-Member –MemberType NoteProperty –Name IP –Value "192.168.1.1" # добавить свойство или -MemberType ScriptMethod +$object.PsObject.Properties.Remove('User') # удалить свойство (столбец) + +$obj = @() +$obj += [PSCustomObject]@{User = $env:username; Server = $env:computername} # медленный метод добавления, в каждой интерации перезаписывается массив и коллекция становится фиксированного размера (Collection was of a fixed size) + +$Collections = New-Object System.Collections.Generic.List[System.Object] +$Collections.Add([PSCustomObject]@{User = $env:username; Server = $env:computername}) + +Class CustomClass { +[string]$User +[string]$Server +} +$Class = New-Object -TypeName CustomClass +$Class.User = "support" +$Class.Server = "srv-01" + +### CSV: +Get-Service | Select Name,DisplayName,Status,StartType | Export-csv -path "$home\Desktop\Get-Service.csv" -Append -Encoding Default # экспортировать в csv (-Encoding UTF8) +Import-Csv "$home\Desktop\Get-Service.csv" -Delimiter "," # импортировать массив + +### Pipeline +$obj | Add-Member -MemberType NoteProperty -Name "Type" -Value "user" -Force # добавление объкта вывода NoteProperty +$obj | Add-Member -MemberType NoteProperty -Name "User" -Value "admin" -Force # изменеие содержимого для сущности объекта User +ping $srv | Out-Null # перенаправить результат вывода в Out-Null + +### Variable +$var = Read-Host "Enter" # ручной ввод +$pass = Read-Host "Enter Password" -AsSecureString # скрывать набор +$global:path = "\\path" # задать глобальную переменную, например в функции +$using:srv # использовать переменную текущей сесси в Invoke-сессии +Get-Variable # отобразить все переменные +Get-Variable *srv* # найти переменную по имени +Get-Variable -Scope Global # отобразить все глобальные переменные +Get-Variable Error # последняя команда с ошибкой +Remove-Variable -Name * # очистить все переменные +$LASTEXITCODE # содержит код вывода последней запущенной программы, например ping. Если код возврата положительный (True), то $LastExitCode = 0 + +### ENV +Get-ChildItem Env: # отобразить все переменные окружения +$env:PSModulePath # директории импорта модулей +$env:userprofile +$env:computername +$env:username +$env:userdnsdomain +$env:logonserver +([DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()).Name +[Environment]::GetFolderPath('ApplicationData') + +### GetType +$srv.GetType() # узнать тип данных +$srv -is [string] # проверка на соответствие типа данных +$srv -isnot [System.Object] # проверка на несоответствие +$char = $srv.ToCharArray() # разбить строку [string] на массив [System.Array] из букв +$char.GetType() # тип данных: Char[] +[Object] # массив (BaseType:System.Array) +[int] # целое число (BaseType:System.ValueType) +[String] # строка-текст (BaseType:System.Object) +[DateTime] # формат времени (BaseType:System.ValueType) + +### Property +$srv.Count # кол-во элементов в массиве +$srv.Length # содержит количество символом строки переменной [string] или количество значений (строк) объекта +$srv.Chars(2) # отобразить 3-й символ в строке +$srv[2] # отобразить 3-ю строку в массиве + +### Method +$srv.Insert(0,"https://") # добавить значение перед первым символом +$srv.Substring(4) # удалить (из всего массива) первые 4 символа +$srv.Remove(3) # удалить из всего массива все после 3 символа +$string = "123" # создать строку +$int = [convert]::ToInt32($string) # преобразовать строку в тип данных число +[string]::Concat($text,$num) # объеденить переменные в одну строку +[string]::Join(":",$text,$num) # объеденить используя разделитель +[string]::Compare($text,$num,$true) # выдает 0 при совпадении или 1/-1 при несовпадении, $true (без учета регистра) или $false (с учетом регистра) +[string]::Equals($text,$num) # производит сравнение двух строк и выдает $true при их совпадении или $false при несовпадении +[string]::IsNullOrEmpty($text) # проверяет наличие строки, если строка пуста $true, если нет $false +[string]::IsNullOrWhiteSpace($text2) # проверяет на наличие только символов пробел, табуляция или символ новой строки + +### Get-Date +(Get-Date).AddHours(-3) +$Date = (Get-Date -Format "dd/MM/yyyy hh:mm:ss") +$Date = Get-Date -f "dd/MM/yyyy" # получаем тип данных [string] +[DateTime]$gDate = Get-Date "$Date" # преобразовать в тип [DateTime] +[int32]$days=($fDate-$gDate).Days # получить разницу в днях +"5/7/07" -as [DateTime] # преобразовать входные данные в тип данных [DateTime] + +### Regex (регулярные выражения) +-replace "1","2" # замена элементов в индексах массива (везде где присутствует 1, заменить на 2), для удаления используется только первое значение +-split " " # преобразовать строку в массив, разделителем указан пробел, которой удаляется ($url.Split("/")[-1]) +-join " " # преобразовать массив (коллекцию) в единую строку (string), добавить разделителем пробел +$iplist -contains "192.168.1.1" # проверить, что в массиве есть целое значение, выводит True или False +"192.168.1.1" -in $iplist # проверить на наличие указанного значения в массиве +-like *txt* # поиск по маскам wildcard, выводит значение на экран +-match txt # поиска по шаблонам, проверка на соответствие содержимого текста +-match "zabbix|rpc" # условия, для поиска по нескольким словам +-NotMatch # проверка на отсутствие вхождения +$ip = "192.168.10.1" +$ip -match "(\.\d{1,3})\.\d{1,2}" # True +$Matches # отобразить все подходящие переменные последнего поиска, которые входят и не входят в группы () + +### Группировка +if ((($1 -eq 1) -and ($2 -eq 2)) -or ($1 -ne 3)) {"$true"} else {"$false"} # два условия: (если $1 = 1 и $2 = 2) или $1 не равно 3. Если хотя бы одно из выражений равно True, то все условие относится к True и наоборот +-and # логическое И +-or # логическое ИЛИ +!(Test-Path $path) # логическое НЕТ (-not), если путь недоступен, вернет True + +### Специальные символы +\d # число от 0 до 9 (20-07-2022 эквивалент: "\d\d-\d\d-\d\d\d\d") +\w # буква от "a" до "z" и от "A" до "Z" или число от 0 до 9 +\s # пробел, эквивалент: " " +\n # новая строка +\b # маска, определяет начало и конец целого словосочетания для поиска +. # обозначает любой символ, кроме новой строки +\ # экранирует любой специальны символ (метасимвол). Используется, если нужно указать конкретный символ, вместо специального ({ } [ ] / \ + * . $ ^ | ?) ++ # повторяется 1 и более раз (\s+) +{1,25} # квантификатор, указывает количество повторений символа слева на право (от 1 до 25 раз) +[] # поиск совпадения любой буквы, например, [A-z0-9] от A до z и цифры от 0 до 9 ("192.168.1.1" -match "192.1[6-7][0-9]") + +### Якори +^ или \A # определяет начало строки. $url -replace '^','https:' # добавить в начало; +$ или \Z # обозначают конец строки. $ip -replace "\d{1,3}$","0" +(?=text) # поиск слова слева. Пишем слева на право от искомого (ищет только целые словосочетания) "Server:\s(.{1,30})\s(?=$username)" +(?<=text) # поиск слова справа. $in_time -replace ".+(?<=Last)" # удалить все до слова Last +(?!text) # не совпадает со словом слева +(? $null +if ($LastExitCode -eq 0) {Write-Host "192.168.3.$_" -ForegroundColor green +} else { +Write-Host "192.168.3.$_"-ForegroundColor Red}} +% # передать цикл через конвеер (ForEach-Object) +$_ # переменная цикла и конвеера ($PSItem) +gwmi Win32_QuickFixEngineering | where {$_.InstalledOn.ToString() -match "2022"} | %{($_.HotFixID.Substring(2))} # gwmi создает массив, вывод команды передается where для поиска подходящих под критерии объектов. По конвееру передается в цикл для удаления первых (2) символов методом Substring из всех объектов HotFixID. + +### While +$srv = "yandex.ru" +$out2 = "Есть пинг" +$out3 = "Нет пинга" +$out = $false # предварительно сбросить переменную, While проверяет условие до запуска цикла +While ($out -eq $false){ # пока условие является $true, цикл будет повторяться +$out = ping -n 1 -w 50 $srv +if ($out -match "ttl") {$out = $true; $out2} else {$out = $false; $out3; sleep 1} +} + +while ($True){ # запустить бесконечный цикл +$result = ping yandex.ru -n 1 -w 50 +if ($result -match "TTL"){ # условие, при котором будет выполнен break +Write-Host "Сайт доступен" +break # остановит цикл +} else {Write-Host "Сайт недоступен"; sleep 1} +} + +### Select-String +ipconfig /all | Select-String dns # поиск текста + +### Select-Object +Get-Process | Select-Object -Property * # отобразить все доступные объекты вывода +Get-Process | select -Unique "Name" # удалить повторяющиеся значения в массиве +Get-Process | select -ExpandProperty ProcessName # преобразовать из объекта-коллекции в массив (вывести содержимое без наименовая столбца) +(Get-Process).ProcessName + +ps | Sort-Object -Descending CPU | select -first 10 ProcessName, # сортировка по CPU, вывести первых 10 значений (-first) +@{Name="ProcessorTime"; Expression={$_.TotalProcessorTime -replace "\.\d+$"}}, # затрачено процессорного времени в минутах +@{Name="Memory"; Expression={[string]([int]($_.WS / 1024kb))+"MB"}}, # делим байты на КБ +@{Label="RunTime"; Expression={((Get-Date) - $_.StartTime) -replace "\.\d+$"}} # вычесть из текущего времени - время запуска, и удалить milisec + +### Format-Table/Format-List +Get-Process | ft ProcessName, StartTime -Autosize # автоматическая группировка размера столбцов + +### Compare-Object +Compare-Object -ReferenceObject (Get-Content -Path .\file1.txt) -DifferenceObject (Get-Content -Path .\file2.txt) # сравнение двух файлов +$group1 = Get-ADGroupMember -Identity "Domain Admins" +$group2 = Get-ADGroupMember -Identity "Enterprise Admins" +Compare-Object -ReferenceObject $group1 -DifferenceObject $group2 -IncludeEqual +== # нет изменений +<= # есть изменения в $group1 +=> # есть изменения в $group2 + +### Where-Object (?) +Get-Process | Where-Object {$_.ProcessName -match "zabbix"} # фильтрация/поиск процессов по имени свойства объекта +Get-Process | where CPU -gt 10 | Sort-Object -Descending CPU # вывести объекты, где значения CPU больше 10 +Get-Process | where WS -gt 200MB # отобразить процессы где WS выше 200МБ +Get-Service | where Name -match "zabbix" # поиск службы +Get-Service -ComputerName $srv | Where {$_.Name -match "WinRM"} | Restart-Service # перезапустить службу на удаленном компьютере +(Get-Service).DisplayName # вывести значения свойства массива +netstat -an | where {$_ -match 443} +netstat -an | ? {$_ -match 443} +(netstat -an) -match 443 + +### Sort-Object +Get-Process | Sort-Object -Descending CPU | ft # обратная (-Descending) сортировка по CPU +$path[-1..-10] # обратная сборка массива без сортировки + +### Last/First +Get-Process | Sort-Object -Descending CPU | select -First 10 # вывести первых 10 объектов +Get-Process | Sort-Object -Descending CPU | select -Last 10 # вывести последних 10 объектов + +### ConvertTo-HTML +Get-Process | select Name, CPU | ConvertTo-HTML -As list > "$env:userprofile\desktop\proc-list.html" # вывод в формате List (Format-List) или Table (Format-Table) + +### Get-EventLog +Get-EventLog -List # отобразить все корневые журналы логов и их размер +Clear-EventLog Application # очистить логи указанного журнала +Get-EventLog -LogName Security -InstanceId 4624 # найти логи по ID в журнале Security + +function Get-Log ($count=30,$hour=-3) { # указать значения параметров по умолчанию +Get-EventLog -LogName Application -Newest $count | where-Object TimeWritten -ge (Get-Date).AddHours($hour) # отобразить 30 новых событий за последние 3 часа +} +Get-Log 10 -1 # передача параметров функции (если значения идут по порядку, то можно не указывать названия переменных) + +### Get-WinEvent +Get-WinEvent -ListLog * | where logname -match SMB | sort -Descending RecordCount # отобразить все доступные журналы логов +Get-WinEvent -LogName "Microsoft-Windows-SmbClient/Connectivity" | where +Get-WinEvent -LogName Security -MaxEvents 100 # отобразить последние 100 событий +Get-WinEvent -FilterHashtable @{LogName="Security";ID=4624} # найти логи по ID в журнале Security + +$RDPAuths = Get-WinEvent -ComputerName $srv -LogName "Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational" -FilterXPath '' +[xml[]]$xml = $RDPAuths | Foreach {$_.ToXml()} +$EventData = Foreach ($event in $xml.Event) { +New-Object PSObject -Property @{ +"Время подключения" = (Get-Date ($event.System.TimeCreated.SystemTime) -Format 'yyyy-MM-dd hh:mm K') +"Имя пользователя" = $event.UserData.EventXML.Param1 +"Адрес клиента" = $event.UserData.EventXML.Param3 +}} +$EventData | Out-Gridview -Title "История RDP подключений на сервере $srv" + +$obj = @() +$fw = Get-WinEvent 'Microsoft-Windows-Windows Firewall With Advanced Security/Firewall' +foreach ($temp_fw in $fw) { +if ($temp_fw.id -eq 2004) {$type = "Added Rule"} elseif ($id -eq 2006) {$type = "Deleted Rule"} +$port = $temp_fw.Properties[7] | select -ExpandProperty value +$name = $temp_fw.Properties[1] | select -ExpandProperty value +$obj += [PSCustomObject]@{Time = $temp_fw.TimeCreated; Type = $type; Port = $port; Name = $name} +} + +### Time +(Measure-Command {ping ya.ru}).TotalSeconds # узнать только время выполнения +(Get-History)[-1] | select @{Name="RunTime"; Expression={$_.EndExecutionTime - $_.StartExecutionTime}},ExecutionStatus,CommandLine # посчитать время работы последней [-1] (select -Last 1) выполненной команды и ее узнать статус +$start_time = Get-Date # зафиксировать время до выполнения команды +$end_time = Get-Date # зафиксировать время по завершению +$time = $end_time - $start_time # высчитать время работы скрипта +$min = $time.minutes +$sec = $time.seconds +Write-Host "$min минут $sec секунд" +$timer = [System.Diagnostics.Stopwatch]::StartNew() # запустить таймер +$timer.IsRunning # статус работы таймера +$timer.Elapsed.TotalSeconds # отобразить время с момента запуска (в секундах) +$timer.Stop() # остановить таймер + +### Firewall +New-NetFirewallRule -Profile Any -DisplayName "Open Port 135 RPC" -Direction Inbound -Protocol TCP -LocalPort 135 # открыть in-порт +Get-NetFirewallRule | Where-Object {$_.DisplayName -match "135"} # найти правило по имени +Get-NetFirewallPortFilter | where LocalPort -like 80 # найти действующие правило по номеру порта + +Get-NetFirewallRule -Enabled True -Direction Inbound | select -Property DisplayName, +@{Name='Protocol';Expression={($_ | Get-NetFirewallPortFilter).Protocol}}, +@{Name='LocalPort';Expression={($_ | Get-NetFirewallPortFilter).LocalPort}}, +@{Name='RemotePort';Expression={($_ | Get-NetFirewallPortFilter).RemotePort}}, +@{Name='RemoteAddress';Expression={($_ | Get-NetFirewallAddressFilter).RemoteAddress}}, +Enabled,Profile + +### Firewall-Manager +Install-Module Firewall-Manager +Export-FirewallRules -Name * -CSVFile $home\documents\fw.csv # -Inbound -Outbound -Enabled -Disabled -Allow -Block (фильтр правил для экспорта) +Import-FirewallRules -CSVFile $home\documents\fw.csv + +### Performance +(Get-Counter -ListSet *).CounterSetName # вывести список всех доступных счетчиков производительности в системе +(Get-Counter -ListSet *memory*).Counter # все счетчики, включая дочернии, поиск по wildcard-имени +Get-Counter "\Memory\Available MBytes" # объем свободной оперативной памяти +Get-Counter -cn $srv "\LogicalDisk(*)\% Free Space" # % свободного места на всех разделах дисков +(Get-Counter "\Process(*)\ID Process").CounterSamples +Get-Counter "\Processor(_Total)\% Processor Time" –ComputerName $srv -MaxSamples 5 -SampleInterval 2 # 5 проверок каждые 2 секунды +Get-Counter "\Процессор(_Total)\% загруженности процессора" -Continuous # непрерывно +(Get-Counter "\Процессор(*)\% загруженности процессора").CounterSamples + +### ThreadJob +Install-Module -Name ThreadJob # установить модуль +Get-Module ThreadJob -list +(Start-ThreadJob {ping ya.ru}) | Out-Null # создать фоновую задачу +while ($True){ +$status = @((Get-Job).State)[-1] # отобразить статус последней [-1] фоновой задачи +if ($status -like "Completed"){ # если Completed +Get-Job | Receive-Job # отобразить вывод, после каждого запроса результат удаляется (Get-Job).HasMoreData -eq $False +Get-Job | Remove-Job -Force # удалить все задачи +break # остановить цикл +}} +Get-Job | Receive-Job -Keep # отобразить и не удалять вывод (-Keep) + +### Event +Register-EngineEvent # регистрирует подписку на события PowerShell или New-Event и создает задание (Get-Job) +Register-EngineEvent -SourceIdentifier PowerShell.Exiting -Action { +$date = Get-Date -f hh:mm:ss; (New-Object -ComObject Wscript.Shell).Popup("PowerShell Exit: $date",0,"Action",64) +} +-SupportEvent # не выводит результат регистрации события на экран, в Get-EventSubscriber и Get-Job +-Forward # перенаправляет события из удаленного сеанса (New-PSSession) в локальный сеанс + +Register-ObjectEvent # регистрирует подписку на события объектов .NET +$System_Obj | Get-Member -MemberType Event # отобразить список всех событий объекта +Register-ObjectEvent -InputObject $System_Obj -EventName Click -SourceIdentifier SrvListClick -Action { +Write-Host $System_Obj.Text +} +Get-EventSubscriber # список зарегистрированных подписок на события в текущей сессии +Unregister-Event -SourceIdentifier SrvListClick # удаляет регистрацию подписки на событие по имени события (или все *) +Remove-Job -Name SrvListClick # удаляет задание +-InputObject # объект или переменная, хранящая объект +-EventName # событие (например, Click,MouseClick) +-SourceIdentifier # название регистрируемого события +-Action # действие при возникновении события + +### Out-File +Read-Host –AsSecureString | ConvertFrom-SecureString | Out-File "$env:userprofile\desktop\password.txt" # писать в файл. Преобразовать пароль в формат SecureString с использованием шифрования Windows Data Protection API (DPAPI) + +### Get-Content (gc/cat/type) +$password = gc "$env:userprofile\desktop\password.txt" | ConvertTo-SecureString # читать хэш пароля из файла с помощью ключей, хранящихся в профиле текущего пользователя, который невозможно прочитать на другом копьютере + +### AES Key +$AESKey = New-Object Byte[] 32 +[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($AESKey) +$AESKey | Out-File "C:\password.key" +$Cred.Password | ConvertFrom-SecureString -Key (Get-Content "C:\password.key") | Set-Content "C:\password.txt" # сохранить пароль в файл используя внешний ключ +$pass = Get-Content "C:\password.txt" | ConvertTo-SecureString -Key (Get-Content "\\Server\Share\password.key") # расшифровать пароль на втором компьютере + +### Credential +$Cred = Get-Credential # сохраняет креды в переменные $Cred.Username и $Cred.Password +$Cred.GetNetworkCredential().password # извлечь пароль +cmdkey /generic:"TERMSRV/$srv" /user:"$username" /pass:"$password" # добавить указанные креды аудентификации на на терминальный сервер для подключения без пароля +mstsc /admin /v:$srv # авторизоваться +cmdkey /delete:"TERMSRV/$srv" # удалить добавленные креды аудентификации из системы +rundll32.exe keymgr.dll,KRShowKeyMgr # хранилище Stored User Names and Password +Get-Service VaultSvc # служба для работы Credential Manager +Install-Module CredentialManager # установить модуль управления Credential Manager к хранилищу PasswordVault из PowerShell +[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]'Tls11,Tls12' # для устаноки модуля +Get-StoredCredential # получить учетные данные из хранилища Windows Vault +Get-StrongPassword # генератор пароля +New-StoredCredential -UserName test -Password "123456" # добавить учетную запись +Remove-StoredCredential # удалить учетную запись +$Cred = Get-StoredCredential | where {$_.username -match "admin"} +$pass = $cred.password +$BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($pass) +[System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR) + +### Items +Test-Path $path # проверить доступность пути +Get-Location # отобразить текущие месторасположение (Alias: pwd/gl) +Set-Location $path # перемещение по каталогам (Alias: cd/sl) +Invoke-Item $path # открыть файл (Alias: ii/start) +Get-ChildItem $path *.exe* -Recurse # отобразить содержимое каталога (Alias: ls/dir) и дочерних каталогов (-Recurse) +Get-ItemProperty $env:userprofile\Documents\dns-list.txt | select FullName,Directory,Name,BaseName,Extension # свойтсва файла +Get-ItemProperty -Path $path\* | select FullName,CreationTime,LastWriteTime # свойства файлов содержимого директории, дата их создания и последнего изменения +New-Item -Path "C:\test\" -ItemType "Directory" # создать директорию (Alias: mkdir/md) +New-Item -Path "C:\test\file.txt" -ItemType "File" -Value "Добавить текст в файл" # создать файл +"test" > "C:\test\file.txt" # заменить содержимое +"test" >> "C:\test\file.txt" # добавить строку в файл +New-Item -Path "C:\test\test\file.txt" -Force # ключ используется для создания отсутствующих в пути директорий или перезаписи файла если он уже существует +Move-Item # перемещение объектов (Alias: mv/move) +Remove-Item -Recurse # рекурсивное удаление, без запроса подверждения если в каталоге находятся файлы (Alias: rm/del) +Remove-Item 'C:\test\*' # удаление файлов внутри каталога +Rename-Item "C:\test\*.*" "*.jpg" # переименовать файлы по маске (Alias: ren) +Copy-Item # копирование файлов и каталогов (Alias: cp/copy) +Copy-Item -Path "C:\*.txt" -Destination "C:\test\" # знак '\' в конце Destination используется для переноса папки внутрь указанной, отсутствие, что это новое имя директории +Copy-Item -Path "C:\*" -Destination "C:\test\" -Include '*.txt','*.jpg' # копировать объекты с указанным расширением (Include) +Copy-Item -Path "C:\*" -Destination "C:\test\" -Exclude '*.jpeg' # копировать объекты, за исключением файлов с расширением (Exclude) +$log = Copy-Item "C:\*.txt" "C:\test\" -PassThru # вывести результат копирования (логирование) в переменную, можно забирать строки с помощью индексов $log[0].FullName + +$date = (Get-Date).AddDays(-30) +$files = (Get-ChildItem $path).FullName +$creations = Get-ItemProperty $files | select FullName,LastWriteTime +foreach ($creat in $creations) { +if ($creat.LastWriteTime -le $date) { +Remove-Item $creat.FullName -Recurse +} +} + +### Local User and Group +Get-LocalUser # список пользователей +Get-LocalGroup # список групп +New-LocalUser "1C" -Password $Password -FullName "1C Domain" # создать пользователя +Set-LocalUser -Password $Password 1c # изменить пароль +Add-LocalGroupMember -Group "Administrators" -Member "1C" # добавить в группу Администраторов +Get-LocalGroupMember "Administrators" # члены группы + +### Storage +Get-Command -Module Storage +Get-Disk # список логических дисков +Get-Partition # отобразить разделы на всех дисках +Get-Volume # список логичких разделов +Get-PhysicalDisk # список физических дисков +Initialize-Disk 1 –PartitionStyle MBR # инициализировать диск +New-Partition -DriveLetter D –DiskNumber 1 -Size 500gb # создать раздел (выделить все место -UseMaximumSize) +Format-Volume -DriveLetter D -FileSystem NTFS -NewFileSystemLabel Disk-D # форматировать раздел +Set-Partition -DriveLetter D -IsActive $True # сделать активным +Remove-Partition -DriveLetter D –DiskNumber 1 # удалить раздел +Clear-Disk -Number 1 -RemoveData # очистить диск +Repair-Volume –driveletter C –Scan # Check disk +Repair-Volume –driveletter C –SpotFix +Repair-Volume –driverletter C -Scan –Cimsession $CIMSession + +### SMB +Get-SmbServerConfiguration +Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force # отключить протокол SMB v1 +Get-WindowsFeature | Where-Object {$_.name -eq "FS-SMB1"} | ft Name,Installstate # модуль ServerManager, проверить установлен ли компонент SMB1 +Install-WindowsFeature FS-SMB1 # установить SMB1 +Uninstall-WindowsFeature –Name FS-SMB1 –Remove # удалить SMB1 клиента (понадобится перезагрузка) +Get-WindowsOptionalFeature -Online # модуль DISM, для работы с компонентами Windows +Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -Remove # удалить SMB1 +Set-SmbServerConfiguration –AuditSmb1Access $true # включить аудит SMB1 +Get-SmbConnection # список активных сессий и используемая версия SMB (Dialect) +Get-SmbOpenFile | select ClientUserName,ClientComputerName,Path,SessionID # список открытых файлов +Get-SmbShare # список сетевых папок +New-SmbShare -Name xl-share -Path E:\test # создать новую общую сетевую папку (расшарить) +-EncryptData $True # включить шифрование SMB +-Description # имя в сетевом окружении +-ReadAccess "domain\username" # доступ на чтение +-ChangeAccess # доступ на запись +-FullAccess # полный доступ +-NoAccess ALL # нет прав +-FolderEnumerationMode [AccessBased | Unrestricted] # позволяет скрыть в сетевой папке объекты, на которых у пользователя нет доступа с помощью Access-Based Enumeration (ABE) +Get-SmbShare xl-share | Set-SmbShare -FolderEnumerationMode AccessBased # ключить ABE для всех расшаренных папок +Remove-SmbShare xl-share -force # удалить сетевой доступ (шару) +Get-SmbShareAccess xl-share # вывести список доступов безопасности к шаре +Revoke-SmbShareAccess xl-share -AccountName Everyone –Force # удалить группу из списка доступов +Grant-SmbShareAccess -Name xl-share -AccountName "domain\XL-Share" -AccessRight Change –force # изменить/добавить разрешения на запись (Full,Read) +Grant-SmbShareAccess -Name xl-share -AccountName "все" -AccessRight Change –force +Block-SmbShareAccess -Name xl-share -AccountName "domain\noAccess" -Force # принудительный запрет +New-SmbMapping -LocalPath X: -RemotePath \\$srv\xl-share -UserName support4 -Password password –Persistent $true # подключить сетевой диск +-Persistent # восстановление соединения после отключения компьютера или сети +-SaveCredential # позволяет сохранить учетные данные пользователя для подключения в диспетчер учетных данных Windows Credential Manager +Stop-Process -Name "explorer" | Start-Process -FilePath "C:\Windows\explorer.exe" # перезапустить процесс для отображения в проводнике +Get-SmbMapping # список подключенных сетевых дисков +Remove-SmbMapping X: -force # отмонтировать сетевой диск +$CIMSession = New-CIMSession –Computername $srv # создать сеанс CIM (аудентификация на SMB) +Get-SmbOpenFile -CIMSession $CIMSession | select ClientUserName,ClientComputerName,Path | Out-GridView -PassThru | Close-SmbOpenFile -CIMSession $CIMSession -Confirm:$false –Force # закрыть файлы (открыть к ним сетевой доступ) + +### Get-Acl +(Get-Acl \\$srv\xl-share).access # доступ ACL на уровне NTFS +Get-Acl C:\Drivers | Set-Acl C:\Distr # скопировать NTFS разрешения с одной папки и применить их на другую + +### NTFSSecurity +Install-Module -Name NTFSSecurity -force +Get-Item "\\$srv\xl-share" | Get-NTFSAccess +Add-NTFSAccess -Path "\\$srv\xl-share" -Account "domain\xl-share" -AccessRights Fullcontrol -PassThru # добавить +Remove-NTFSAccess -Path "\\$srv\xl-share" -Account "domain\xl-share" -AccessRights FullControl -PassThru # удалить +Get-ChildItem -Path "\\$srv\xl-share" -Recurse -Force | Clear-NTFSAccess # удалить все разрешения, без удаления унаследованных разрешений +Get-ChildItem -Path "\\$srv\xl-share" -Recurse -Force | Enable-NTFSAccessInheritance # включить NTFS наследование для всех объектов в каталоге + +### iSCSI +New-IscsiVirtualDisk -Path D:\iSCSIVirtualDisks\iSCSI2.vhdx -Size 20GB # создать динамический vhdx-диск (для фиксированного размера -UseFixed) +New-IscsiServerTarget -TargetName iscsi-target-2 -InitiatorIds "IQN:iqn.1991-05.com.microsoft:srv3.contoso.com" # создать Target +Get-IscsiServerTarget | fl TargetName, LunMappings +Connect-IscsiTarget -NodeAddress "iqn.1995-05.com.microsoft:srv2-iscsi-target-2-target" -IsPersistent $true # подключиться инициатором к таргету +Get-IscsiTarget | fl +Disconnect-IscsiTarget -NodeAddress ″iqn.1995-05.com.microsoft:srv2-iscsi-target-2-target″ -Confirm:$false # отключиться + +### Out-Gridview +Get-Service -cn $srv | Out-GridView -Title "Service $srv" -OutputMode Single –PassThru | Restart-Service # перезапустить выбранную службу + +### ComObject +$wshell = New-Object -ComObject Wscript.Shell +$wshell | Get-Member +$link = $wshell.CreateShortcut("$Home\Desktop\Яндекс.lnk") # создать ярлык +$link.TargetPath = "https://yandex.ru" # куда ссылается (метод TargetPath объекта $link где хранится дочерний объект CreateShortcut) +$link.Save() # сохранить +$wshell.Exec("notepad.exe") # запустить приложение +$wshell.AppActivate('Блокнот') # открыть запущенное приложение +$wshell.SendKeys("HI") + +$wshell = New-Object -ComObject Wscript.Shell +$output = $wshell.Popup("Выберите действие?",0,"Заголовок",4) +if ($output -eq 6) {"yes"} elseif ($output -eq 7) {"no"} else {"no good"} + +Type: +0 # ОК +1 # ОК и Отмена +2 # Стоп, Повтор, Пропустить +3 # Да, Нет, Отмена +4 # Да и Нет +5 # Повтор и Отмена +16 # Stop +32 # Question +48 # Exclamation +64 # Information + +Output: +-1 # Timeout +1 # ОК +2 # Отмена +3 # Стоп +4 # Повтор +5 # Пропустить +6 # Да +7 # Нет + +### WinRM (Windows Remote Management) +Enter-PSSession -ComputerName $srv # подключиться к PowerShell сессии через PSRemoting. Подключение возможно только по FQDN-имени +Invoke-Command $srv -ScriptBlock {Get-ComputerInfo} # выполнение команды через PSRemoting +$session = New-PSSession $srv # открыть сессию +Get-PSSession # отобразить активные сессии +icm -Session $session {$srv = $using:srv} # передать переменную текущей сессии ($using) в удаленную +Disconnect-PSSession $session # закрыть сессию +Remove-PSSession $session # удалить сессию + +### WinRM Configuration +winrm quickconfig -quiet # изменит запуск службы WinRM на автоматический, задаст стандартные настройки WinRM и добавить исключения для портов в fw +Enable-PSRemoting –Force +Test-WsMan $srv # проверить работу WinRM на удаленном компьютере +New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "$env:computername" -FriendlyName "WinRM HTTPS Certificate" -NotAfter (Get-Date).AddYears(5) # создать самоподписанный сертификат и скопировать отпечаток (thumbprint) +New-Item -Path WSMan:\Localhost\Listener -Transport HTTPS -Address * -CertificateThumbprint "CACA491A66D1706AC2FEB5E53D0E111C1C73DD65" # создать прослушиватель +New-NetFirewallRule -DisplayName 'WinRM HTTPS Management' -Profile Domain,Private -Direction Inbound -Action Allow -Protocol TCP -LocalPort 5986 # открыть порт в fw +winrm enumerate winrm/config/listener # текущая конфигурация прослушивателей WinRM (отображает отпечаток cert SSL для HTTPS 5986) +dir WSMan:\localhost\client # отобразить конфигурацию +winrm get winrm/config/service/auth # список всех конфигураций аутентификации WinRM (WSMan:\localhost\client\auth) +Set-Item -path wsman:\localhost\service\auth\basic -value $true # разрешить локальную аутентификацию +Set-PSSessionConfiguration -ShowSecurityDescriptorUI -Name Microsoft.PowerShell # добавить права доступа через дескриптор безопасности +Set-Item WSMan:\localhost\client\allowunencrypted $true # работать без шифрования +Set-Item WSMan:\localhost\client\TrustedHosts -Value "*" -force # добавить новый доверенный хост (для всех) в конфигурацию +net localgroup "Remote Management Users" "winrm" /add # добавить пользователя winrm (удалить /del) в локальную группу доступа "пользователи удаленного управления" (Local Groups - Remote Management Users) + +### WMI/CIM (Windows Management Instrumentation/Common Information Model) +Get-WmiObjec -ComputerName localhost -Namespace root -class "__NAMESPACE" | select name,__namespace # отобразить дочернии Namespace (логические иерархические группы) +Get-WmiObject -List # отобразить все классы пространства имен "root\cimv2" (по умолчанию), свойства (описывают конфигурацию и текущее состояние управляемого ресурса) и их методы (какие действия позволяет выполнить над этим ресурсом) +Get-WmiObject -List | Where-Object {$_.name -match "video"} # поиск класса по имени, его свойств и методов +Get-WmiObject -ComputerName localhost -Class Win32_VideoController # отобразить содержимое свойств класса + +gwmi -List | where name -match "service" | ft -auto # если в таблице присутствуют Methods, то можно взаимодействовать {StartService, StopService} +gwmi -Class win32_service | select * # отобразить список всех служб и всех их свойств +Get-CimInstance Win32_service # обращается на прямую к "root\cimv2" +gwmi win32_service -Filter "name='Zabbix Agent'" # отфильтровать вывод по имени +(gwmi win32_service -Filter "name='Zabbix Agent'").State # отобразить конкретное свойство +gwmi win32_service -Filter "State = 'Running'" # отфильтровать запущенные службы +gwmi win32_service -Filter "StartMode = 'Auto'" # отфильтровать службы по методу запуска +gwmi -Query 'select * from win32_service where startmode="Auto"' # WQL-запрос (WMI Query Language) +gwmi win32_service | Get-Member -MemberType Method # отобразить все методы взаимодействия с описание применения (Delete, StartService) +(gwmi win32_service -Filter 'name="Zabbix Agent"').Delete() # удалить службу +(gwmi win32_service -Filter 'name="MSSQL$MSSQLE"').StartService() # запустить службу +gwmi Win32_OperatingSystem | Get-Member -MemberType Method # методы reboot и shutdown +(gwmi Win32_OperatingSystem -EnableAllPrivileges).Reboot() # используется с ключем повышения привелегий +(gwmi Win32_OperatingSystem -EnableAllPrivileges).Win32Shutdown(0) # завершение сеанса пользователя +gwmi -list -Namespace root\CIMV2\Terminalservices +(gwmi -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices).AllowTSConnections +(gwmi -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices).SetAllowTSConnections(1) # включить RDP +(Get-WmiObject win32_battery).estimatedChargeRemaining # заряд батареи в процентах + +### Regedit +Get-PSDrive # список всех доступных дисков и веток реестра +cd HKLM:\ # HKEY_LOCAL_MACHINE +cd HKCU:\ # HKEY_CURRENT_USER +Get-Item # получить информацию о ветке реестра +New-Item # создать новый раздел реестра +Remove-Item # удалить ветку реестра +Get-ItemProperty # получить значение ключей/параметров реестра (это свойства ветки реестра, аналогично свойствам файла) +Set-ItemProperty # изменить название или значение параметра реестра +New-ItemProperty # создать параметр реестра +Remove-ItemProperty # удалить параметр + +Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select DisplayName # список установленных программ +Get-Item HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002 # посмотреть содержимое Items +(Get-ItemProperty HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002)."New Signature" # отобразить значение (Value) свойства (Property) Items +$reg_path = "HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002" +$sig_name = "auto" +Set-ItemProperty -Path $reg_path -Name "New Signature" -Value $sig_name # изменить или добавить в корне ветки (Path) свойство (Name) со значением (Value) +Set-ItemProperty -Path $reg_path -Name "Reply-Forward Signature" -Value $sig_name + +### NLA (Network Level Authentication) +(gwmi -class "Win32_TSGeneralSetting" -Namespace root\cimv2\Terminalservices -Filter "TerminalName='RDP-tcp'").UserAuthenticationRequired +(gwmi -class "Win32_TSGeneralSetting" -Namespace root\cimv2\Terminalservices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(1) # включить NLA +Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name SecurityLayer # отобразить значение (2) +Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication # отобразить значение (1) +Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name SecurityLayer -Value 0 # изменить значение +Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 0 +REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2 # отключить на клиентском компьютере проверку версии CredSSP, если на целевом комьютере-сервере не установлены обновления KB4512509 от мая 2018 года + +### Invoke-WebRequest +$pars = iwr -Uri "https://losst.pro/" +$pars | Get-Member # отобразить все методы +$pars.Content # содержимое страницы (Out-File url.html) +$pars.statuscode -eq 200 # код ответа, запрос выполнен успешно +$pars.Headers # информация о сервере +$pars.Links | fl innerText, href # ссылки +$pars.Images.src # ссылки на изображения + +### Scheduled +$Trigger = New-ScheduledTaskTrigger -At 01:00am -Daily # 1:00 ночи +$Trigger = New-ScheduledTaskTrigger –AtLogon # запуск при входе пользователя в систему +$Trigger = New-ScheduledTaskTrigger -AtStartup # при запуске системы +$User = "NT AUTHORITY\SYSTEM" +$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "$home\Documents\DNS-Change-Tray-1.3.ps1" +$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-NoProfile -NoLogo -NonInteractive -ExecutionPolicy Unrestricted -WindowStyle Hidden -File $home\Documents\DNS-Change-Tray-1.3.ps1" +Register-ScheduledTask -TaskName "DNS-Change-Tray-Startup" -Trigger $Trigger -User $User -Action $Action -RunLevel Highest –Force + +Get-ScheduledTask | ? state -ne Disabled # список всех активных заданий +Start-ScheduledTask DNS-Change-Tray-Startup # запустить задание немедленно +Get-ScheduledTask DNS-Change-Tray-Startup | Disable-ScheduledTask # отключить задание +Get-ScheduledTask DNS-Change-Tray-Startup | Enable-ScheduledTask # включить задание +Unregister-ScheduledTask DNS-Change-Tray-Startup # удалить задание +Export-ScheduledTask DNS-Change-Tray-Startup | Out-File $home\Desktop\Task-Export-Startup.xml # экспортировать задание в xml +Register-ScheduledTask -Xml (Get-Content $home\Desktop\Task-Export-Startup.xml | Out-String) -TaskName "DNS-Change-Tray-Startup" + +### PackageManagement +[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 # включить использование протокол TLS 1.2 (если не отключены протоколы TLS 1.0 и 1.1) +Find-PackageProvider # поиск провайдеров +Install-PackageProvider PSGallery -force # установить источник +Install-PackageProvider Chocolatey -force +Install-PackageProvider NuGet -force +Get-PackageSource # источники установки пакетов +Set-PackageSource -Name PSGallery -Trusted # по умолчанию +Find-Package -Name *adobe* -Source PSGallery # поиск пакетов с указанием источника +Install-Package -Name AdobeGPOTemplates # -ProviderName PSGallery # установка пакета +Uninstall-Package AdobeGPOTemplates # удаление пакета + +### PS2EXE +Install-Module ps2exe # установка модуля из PSGallery +Get-Module -ListAvailable # список всех модулей +-noConsole # использовать GUI, без окна консоли powershell +-noOutput # выполнение в фоне +-noError # без вывода ошибок +-requireAdmin # при запуске запросить права администратора +-credentialGUI # вывод диалогового окна для ввода учетных данных +C:\Install\RDSA.exe -extract:"C:\Install\RDSA.ps1" +Invoke-ps2exe -inputFile "$env:USERPROFILE\Desktop\WinEvent-Viewer-1.1.ps1" -outputFile "$env:USERPROFILE\Desktop\WEV-1.1.exe" -iconFile "$env:USERPROFILE\Desktop\log_48px.ico" -title "WinEvent-Viewer" -noConsole -noOutput -noError + +### NSSM +$powershell_Path = (Get-Command powershell).Source +$NSSM_Path = (Get-Command "C:\WinPerf-Agent\NSSM-2.24.exe").Source +$Script_Path = "C:\WinPerf-Agent\WinPerf-Agent-1.1.ps1" +$Service_Name = "WinPerf-Agent" +& $NSSM_Path install $Service_Name $powershell_Path -ExecutionPolicy Bypass -NoProfile -f $Script_Path # создать Service +& $NSSM_Path start $Service_Name # запустить +& $NSSM_Path status $Service_Name # статус +$Service_Name | Restart-Service # перезапустить +$Service_Name | Get-Service # статус +$Service_Name | Stop-Service # остановить +& $NSSM_Path set $Service_Name description "Check performance CPU and report email" # изменить описание +& $NSSM_Path remove $Service_Name # удалить + +### QRCode +Install-Module -Name QRCodeGenerator +New-QRCodeWifiAccess -SSID "Network-Name" -Password "password" -Width 10 -OutPath "$home\desktop\WI-FI.png" +netsh.exe wlan show profiles name="network_name" key=clear # отобразить пароль WI-FI сети + +# Active Directory + +### RSAT (Remote Server Administration Tools) +DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 +Add-WindowsCapability –online –Name Rsat.Dns.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.DHCP.Tools~~~~0.0.1.0 +Add-WindowsCapability –online –Name Rsat.FileServices.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.WSUS.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0 +Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State # отобразить список установленных компанентов + +$Session = New-PSSession -ComputerName $srv +Export-PSsession -Session $Session -Module ActiveDirectory -OutputModule ActiveDirectory # экспортировать модуль из удаленной сесси (например, с DC) +Remove-PSSession -Session $Session +Import-Module ActiveDirectory +Get-Command -Module ActiveDirectory + +### LDAP (Lightweight Directory Access Protocol) +$ldapsearcher = New-Object System.DirectoryServices.DirectorySearcher +$d0 = $env:userdnsdomain +$d0 = $d0 -split "\." +$d1 = $d0[0] +$d2 = $d0[1] +$ldapsearcher.SearchRoot = "LDAP://OU=Domain Controllers,DC=$d1,DC=$d2" +$ldapsearcher.Filter = "(objectclass=computer)" +$dc = $ldapsearcher.FindAll().path + +$usr = $env:username` # cписок групп текущего пользователя +$ldapsearcher = New-Object System.DirectoryServices.DirectorySearcher +$ldapsearcher.Filter = "(&(objectCategory=User)(samAccountName=$usr))" +$usrfind = $ldapsearcher.FindOne() +$groups = $usrfind.properties.memberof -replace "(,OU=.+)" +$groups = $groups -replace "(CN=)" + +### LAPS (Local Admin Password Management) +Get-ADComputer -Filter * -SearchBase "DC=$d1,DC=$d2" | Get-AdmPwdPassword -ComputerName {$_.Name} | select ComputerName,Password,ExpirationTimestamp > C:\pass.txt +Get-ADComputer -Identity $srv | Get-AdmPwdPassword -ComputerName {$_.Name} | select ComputerName,Password,ExpirationTimestamp + +### Get-ADComputer +Get-ADDomainController -Filter * | ft HostName, IPv4Address, operatingsystem,site,IsGlobalCatalog,IsReadOnly # список DC в домене +nltest /DSGETDC:$env:userdnsdomain # узнать на каком DC аудентифицирован хост (Logon Server) +nltest /SC_RESET:$env:userdnsdomain\srv-dc2.$env:userdnsdomain # переключить компьютер на другой контроллер домена AD вручную (The command completed successfully) +Get-ADComputer –Identity $env:computername -Properties PasswordLastSet # время последней смены пароля на сервере +Test-ComputerSecureChannel –verbose # проверить доверительные отношения с доменом (соответствует ли локальный пароль компьютера паролю, хранящемуся в AD) +Reset-ComputerMachinePassword -Credential domain\admin # принудительно обновить пароль +Netdom ResetPWD /Server:dc-01 /UserD:domain\admin /PasswordD:* # сбросить хэш пароля компьютера в домене (перезагрузка не требуется) +Search-ADAccount -AccountDisabled -ComputersOnly | select Name,LastLogonDate,Enabled # отобразить все отключенные компьютеры + +Get-ADComputer -Filter * -Properties * | select name # список всех компьютеров в домене (Filter), вывести все свойства (Properties) +Get-ADComputer -Identity $srv -Properties * | ft Name,LastLogonDate,PasswordLastSet,ms-Mcs-AdmPwd -Autosize # конкретного компьютера в AD (Identity) +Get-ADComputer -SearchBase "OU=Domain Controllers,DC=$d1,DC=$d2" -Filter * -Properties * | ft Name, LastLogonDate, distinguishedName -Autosize # поиск в базе по DN (SearchBase) + +(Get-ADComputer -Filter {enabled -eq "true"}).count # получить общее количество активных (незаблокированных) компьютеров +(Get-ADComputer -Filter {enabled -eq "true" -and OperatingSystem -like "*Windows Server 2016*"}).count # кол-во активных копьютеров с ОС WS 2016 + +Get-ADComputer -Filter * -Properties * | select @{Label="Ping Status"; Expression={ +$ping = ping -n 1 -w 50 $_.Name +if ($ping -match "TTL") {"Online"} else {"Offline"} +}}, +@{Label="Status"; Expression={ +if ($_.Enabled -eq "True") {$_.Enabled -replace "True","Active"} else {$_.Enabled -replace "False","Blocked"} +}}, Name, IPv4Address, OperatingSystem, @{Label="UserOwner"; Expression={$_.ManagedBy -replace "(CN=|,.+)"} +},Created | Out-GridView + +### Get-ADUser +Get-ADUser -Identity support4 -Properties * # список всех атрибутов +Get-ADUser -Identity support4 -Properties DistinguishedName, EmailAddress, Description # путь DN, email и описание +Get-ADUser -Filter {(Enabled -eq "True") -and (mail -ne "null")} -Properties mail | ft Name,mail # список активных пользователей и есть почтовый ящик +Get-ADUser -Filter {SamAccountName -like "*"} | Measure-Object # посчитать кол-во всех аккаунтов (Count) +Get-ADUser -Filter * -Properties WhenCreated | sort WhenCreated | ft Name, whenCreated # дата создания +Get-ADUser -Identity support4 -property LockedOut | select samaccountName,Name,Enabled,Lockedout +Enabled=True # учетная запись включена - да +Lockedout=False # учетная запись заблокирована (например, политикой паролей) - нет +Get-ADUser -Identity support4 | Unlock-ADAccount # разблокировать учетную запись +Disable-ADAccount -Identity support4 # отключить учетную запись +Enable-ADAccount -Identity support4 # включить учетную запись +Search-ADAccount -LockedOut # найти все заблокированные учетные записи +Search-ADAccount -AccountDisabled | select Name,LastLogonDate,Enabled # отобразить все отключенные учетные записи с временем последнего входа + +Get-ADUser -Identity support4 -Properties PasswordLastSet,PasswordExpired,PasswordNeverExpires +PasswordLastSet # время последней смены пароля +PasswordExpired=False # пароль истек - нет +PasswordNeverExpires=True # срок действия пароля не истекает - да +Set-ADAccountPassword support4 -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "password" -Force -Verbose) # изменить пароль учетной записи +Set-ADUser -Identity support4 -ChangePasswordAtLogon $True # смена пароля при следующем входе в систему + +$day = (Get-Date).adddays(-90) +Get-ADUser -filter {(passwordlastset -le $day)} | ft # пользователи, которые не меняли свой пароль больше 90 дней + +$day = (Get-Date).adddays(-30) +Get-ADUser -filter {(Created -ge $day)} -Property Created | select Name,Created # Новые пользователи за 30 дней + +$day = (Get-Date).adddays(-360) +Get-ADUser -Filter {(LastLogonTimestamp -le $day)} -Property LastLogonTimestamp | select Name,SamAccountName,@{n='LastLogonTimestamp';e={[DateTime]::FromFileTime($_.LastLogonTimestamp)}} | sort -Descending LastLogonTimestamp # пользователи, которые не логинились больше 360 дней. Репликация атрибута LastLogonTimestamp составляет от 9 до 14 дней. +| Disable-ADAccount $_.SamAccountName # заблокировать +-WhatIf # отобразить вывод без применения изменений + +### Get-ADGroupMember +(Get-ADUser -Identity support4 -Properties MemberOf).memberof # список групп в которых состоит пользователь +Get-ADGroupMember -Identity "Domain Admins" | Select Name,SamAccountName # список пользователей в группе +Add-ADGroupMember -Identity "Domain Admins" -Members support5 # добавить в группу +Remove-ADGroupMember -Identity "Domain Admins" -Members support5 -force # удалить из группы +Get-ADGroup -filter * | where {!($_ | Get-ADGroupMember)} | Select Name # отобразить список пустых групп (-Not) + +### Replication +Get-Command -Module ActiveDirectory -Name *Replication* # список всех командлетов модуля +Get-ADReplicationFailure -Target dc-01 # список ошибок репликации с партнерами +Get-ADReplicationFailure -Target $env:userdnsdomain -Scope Domain +Get-ADReplicationPartnerMetadata -Target dc-01 | select Partner,LastReplicationAttempt,LastReplicationSuccess,LastReplicationResult,LastChangeUsn # время последней и время успешной репликации с партнерами +Get-ADReplicationUpToDatenessVectorTable -Target dc-01 # Update Sequence Number (USN) увеличивается каждый раз, когда на контроллере домена происходит транзакция (операции создания, обновления или удаления объекта), при репликации DC обмениваются значениями USN, объект с более низким USN при репликации будет перезаписан высоким USN. +Get-ADUser -server dc-01 -Identity support4 -Properties uSNChanged | select SamAccountName,uSNChanged # отобразить номер USN объета на конкретном DC + +repadmin /replsummary # отображает все DC, время последней репликации по направлению (Source и Destination) и их состояние с учетом партнеров +repadmin /showrepl dc-01 # отображает всех партнеров DC по реплкации и их статус для всех разделов NC (Naming Contexts) разделов (DC=ForestDnsZones, DC=DomainDnsZones, CN=Schema, CN=Configuration) +repadmin /retry # повторить попытку привязки к целевому DC, если была ошибка 1722 или 1753 (RPC недоступен) +repadmin /replicate $srv2 $srv1 DC=$d1,DC=$d2 # выполнить репликацию с $srv1 на $srv2 только указанный раздела +repadmin /SyncAll /AdeP # запустить межсайтовую исходящую репликацию всех разделов от текущего сервера со всеми партнерами по репликации +/A # выполнить для всех разделов NC +/d # в сообщениях идентифицировать серверы по DN (вместо GUID DNS - глобальным уникальным идентификаторам) +/e # межсайтовая синхронизация (по умолчанию синхронизирует только с DC текущего сайта) +/P # извещать об изменениях с этого сервера (по умолчанию: опрашивать об изменениях) +repadmin /Queue dc-01 # отображает кол-во запросов входящей репликации (очередь), которое необходимо обработать (причиной может быть большое кол-во партнеров или формирование 1000 объектов скриптом) +repadmin /showbackup * # узнать дату последнего Backup +dcdiag /Test:replications /s:dc-01 # отображает ошибки репликации +dcdiag /Test:DNS /e /v /q # тест DNS +/a # проверка всех серверов данного сайта +/e # проверка всех серверов предприятия +/q # выводить только сообщения об ошибках +/v # выводить подробную информацию +/fix # автоматически исправляет ошибки +/test: +Connectivity # проверяет регистрацию DC в DNS, выполняет тестовые LDAP и RPC подключения +NetLogons # проверка наличие прав на выполнение репликации +Services # проверяет, запущены ли на контроллере домена необходимые службы +Systemlog # проверяет наличие ошибок в журналах DC +FRSEvent # проверяет наличие ошибок в службе репликации файлов (ошибки репликации SYSVOL) +FSMOCheck # проверяет, что DC может подключиться к KDC, PDC, серверу глобального каталога +KnowsOfRoleHolders # проверяет доступность контроллеров домена с ролями FSMO +MachineAccount # проверяет корректность регистрации учетной записи DC в AD, корректность доверительных отношения с доменом + +### DHCP +$mac = icm $srv -ScriptBlock {Get-DhcpServerv4Scope | Get-DhcpServerv4Lease} | select AddressState, +HostName,IPAddress,ClientId,DnsRegistration,DnsRR,ScopeId,ServerIP | Out-GridView -Title "HDCP Server: $srv" –PassThru +(New-Object -ComObject Wscript.Shell).Popup($mac.ClientId,0,$mac.HostName,64) + +Add-DhcpServerv4Reservation -ScopeId 192.168.1.0 -IPAddress 192.168.1.10 -ClientId 00-50-56-C0-00-08 -Description "new reservation" + +### DNS +$zone = icm $srv {Get-DnsServerZone} | select ZoneName,ZoneType,DynamicUpdate,ReplicationScope,SecureSecondaries, +DirectoryPartitionName | Out-GridView -Title "DNS Server: $srv" –PassThru +$zone_name = $zone.ZoneName +if ($zone_name -ne $null) { +icm $srv {Get-DnsServerResourceRecord -ZoneName $using:zone_name | sort RecordType | select RecordType,HostName, @{ +Label="IPAddress"; Expression={$_.RecordData.IPv4Address.IPAddressToString}},TimeToLive,Timestamp +} | select RecordType,HostName,IPAddress,TimeToLive,Timestamp | Out-GridView -Title "DNS Server: $srv" +} + +Sync-DnsServerZone –passthru # синхронизировать зоны с другими DC в домене +Remove-DnsServerZone -Name domain.local # удалить зону +Get-DnsServerResourceRecord -ZoneName domain.local -RRType A # вывести все А-записи в указанной зоне +Add-DnsServerResourceRecordA -Name new-host-name -IPv4Address 192.168.1.100 -ZoneName domain.local -TimeToLive 01:00:00 -CreatePtr # создать А-запись и PTR для нее +Remove-DnsServerResourceRecord -ZoneName domain.local -RRType A -Name new-host-name –Force # удалить А-запись + +### RDS +Get-Command -Module RemoteDesktop +Get-RDServer -ConnectionBroker $broker # список всех серверов в фермеы, указывается полное доменное имя при обращение к серверу с ролью RDCB +Get-RDRemoteDesktop -ConnectionBroker $broker # список коллекций +(Get-RDLicenseConfiguration -ConnectionBroker $broker | select *).LicenseServer # список серверов с ролью RDL +Get-RDUserSession -ConnectionBroker $broker # список всех активных пользователей +Disconnect-RDUser -HostServer $srv -UnifiedSessionID $id -Force # отключить сессию пользователя +Get-RDAvailableApp -ConnectionBroker $broker -CollectionName C03 # список установленного ПО на серверах в коллекции +(Get-RDSessionCollectionConfiguration -ConnectionBroker $broker -CollectionName C03 | select *).CustomRdpProperty # use redirection server name:i:1 +Get-RDConnectionBrokerHighAvailability + +# DFSR +dfsutil /root:\\domain.sys\public /export:C:\export-dfs.txt # экспорт конфигурации namespace root +dfsutil /AddFtRoot /Server:\\$srv /Share:public # на новой машине предварительно создать корень на основе домена +dfsutil /root:\\domain.sys\public /import:C:\export-dfs.txt /