diff --git a/NET/Dll-Import.txt b/NET/Dll-Import.txt new file mode 100644 index 0000000..f8522a7 --- /dev/null +++ b/NET/Dll-Import.txt @@ -0,0 +1,151 @@ +### [System.IconExtractor] + +$dll_import = @" +using System; +using System.Drawing; +using System.Runtime.InteropServices; +namespace System +{ +public class IconExtractor +{ +public static Icon Extract(string file, int number, bool largeIcon) +{ +IntPtr large; +IntPtr small; +ExtractIconEx(file, number, out large, out small, 1); +try +{ +return Icon.FromHandle(largeIcon ? large : small); +} +catch +{ +return null; +} +} +[DllImport("Shell32.dll", EntryPoint = "ExtractIconExW", CharSet = CharSet.Unicode, ExactSpelling = true, CallingConvention = CallingConvention.StdCall)] +private static extern int ExtractIconEx(string sFile, int iIndex, out IntPtr piLargeVersion, out IntPtr piSmallVersion, int amountIcons); +} +} +"@ + +Add-Type -TypeDefinition $dll_import -ReferencedAssemblies System.Drawing +$menuItem.Image = [System.IconExtractor]::Extract("shell32.dll", 174, $true) + +### [W.U32]::mouse_event + +Add-Type -MemberDefinition '[DllImport("user32.dll")] public static extern void mouse_event(int flags, int dx, int dy, int cButtons, int info);' -Name U32 -Namespace W; +[W.U32]::mouse_event(0x02 -bor 0x04 -bor 0x8000 -bor 0x01, .1*65535, .1 *65535, 0, 0) + +### [Clicker] + +$cSource = @' +using System; +using System.Drawing; +using System.Runtime.InteropServices; +using System.Windows.Forms; +public class Clicker +{ +//https://msdn.microsoft.com/en-us/library/windows/desktop/ms646270(v=vs.85).aspx +[StructLayout(LayoutKind.Sequential)] +struct INPUT +{ + public int type; // 0 = INPUT_MOUSE, + // 1 = INPUT_KEYBOARD + // 2 = INPUT_HARDWARE + public MOUSEINPUT mi; +} +//https://msdn.microsoft.com/en-us/library/windows/desktop/ms646273(v=vs.85).aspx +[StructLayout(LayoutKind.Sequential)] +struct MOUSEINPUT +{ + public int dx ; + public int dy ; + public int mouseData ; + public int dwFlags; + public int time; + public IntPtr dwExtraInfo; +} +//This covers most use cases although complex mice may have additional buttons +//There are additional constants you can use for those cases, see the msdn page +const int MOUSEEVENTF_MOVED = 0x0001 ; +const int MOUSEEVENTF_LEFTDOWN = 0x0002 ; +const int MOUSEEVENTF_LEFTUP = 0x0004 ; +const int MOUSEEVENTF_RIGHTDOWN = 0x0008 ; +const int MOUSEEVENTF_RIGHTUP = 0x0010 ; +const int MOUSEEVENTF_MIDDLEDOWN = 0x0020 ; +const int MOUSEEVENTF_MIDDLEUP = 0x0040 ; +const int MOUSEEVENTF_WHEEL = 0x0080 ; +const int MOUSEEVENTF_XDOWN = 0x0100 ; +const int MOUSEEVENTF_XUP = 0x0200 ; +const int MOUSEEVENTF_ABSOLUTE = 0x8000 ; +const int screen_length = 0x10000 ; +//https://msdn.microsoft.com/en-us/library/windows/desktop/ms646310(v=vs.85).aspx +[System.Runtime.InteropServices.DllImport("user32.dll")] +extern static uint SendInput(uint nInputs, INPUT[] pInputs, int cbSize); +public static void LeftClickAtPoint(int x, int y) +{ + //Move the mouse + INPUT[] input = new INPUT[3]; + input[0].mi.dx = x*(65535/System.Windows.Forms.Screen.PrimaryScreen.Bounds.Width); + input[0].mi.dy = y*(65535/System.Windows.Forms.Screen.PrimaryScreen.Bounds.Height); + input[0].mi.dwFlags = MOUSEEVENTF_MOVED | MOUSEEVENTF_ABSOLUTE; + //Left mouse button down + input[1].mi.dwFlags = MOUSEEVENTF_LEFTDOWN; + //Left mouse button up + input[2].mi.dwFlags = MOUSEEVENTF_LEFTUP; + SendInput(3, input, Marshal.SizeOf(input[0])); +} +} +'@ + +Add-Type -TypeDefinition $cSource -ReferencedAssemblies System.Windows.Forms,System.Drawing +[Clicker]::LeftClickAtPoint(1900,1070) + +### [Audio] + +Add-Type -Language CsharpVersion3 -TypeDefinition @" +using System.Runtime.InteropServices; +[Guid("5CDF2C82-841E-4546-9722-0CF74078229A"), InterfaceType(ComInterfaceType.InterfaceIsIUnknown)] +interface IAudioEndpointVolume { +// f(), g(), ... are unused COM method slots. Define these if you care +int f(); int g(); int h(); int i(); +int SetMasterVolumeLevelScalar(float fLevel, System.Guid pguidEventContext); +int j(); +int GetMasterVolumeLevelScalar(out float pfLevel); +int k(); int l(); int m(); int n(); +int SetMute([MarshalAs(UnmanagedType.Bool)] bool bMute, System.Guid pguidEventContext); +int GetMute(out bool pbMute); +} +[Guid("D666063F-1587-4E43-81F1-B948E807363F"), InterfaceType(ComInterfaceType.InterfaceIsIUnknown)] +interface IMMDevice { +int Activate(ref System.Guid id, int clsCtx, int activationParams, out IAudioEndpointVolume aev); +} +[Guid("A95664D2-9614-4F35-A746-DE8DB63617E6"), InterfaceType(ComInterfaceType.InterfaceIsIUnknown)] +interface IMMDeviceEnumerator { +int f(); // Unused +int GetDefaultAudioEndpoint(int dataFlow, int role, out IMMDevice endpoint); +} +[ComImport, Guid("BCDE0395-E52F-467C-8E3D-C4579291692E")] class MMDeviceEnumeratorComObject { } +public class Audio { +static IAudioEndpointVolume Vol() { +var enumerator = new MMDeviceEnumeratorComObject() as IMMDeviceEnumerator; +IMMDevice dev = null; +Marshal.ThrowExceptionForHR(enumerator.GetDefaultAudioEndpoint(/*eRender*/ 0, /*eMultimedia*/ 1, out dev)); +IAudioEndpointVolume epv = null; +var epvid = typeof(IAudioEndpointVolume).GUID; +Marshal.ThrowExceptionForHR(dev.Activate(ref epvid, /*CLSCTX_ALL*/ 23, 0, out epv)); +return epv; +} +public static float Volume { +get {float v = -1; Marshal.ThrowExceptionForHR(Vol().GetMasterVolumeLevelScalar(out v)); return v;} +set {Marshal.ThrowExceptionForHR(Vol().SetMasterVolumeLevelScalar(value, System.Guid.Empty));} +} +public static bool Mute { +get { bool mute; Marshal.ThrowExceptionForHR(Vol().GetMute(out mute)); return mute; } +set { Marshal.ThrowExceptionForHR(Vol().SetMute(value, System.Guid.Empty)); } +} +} +"@ + +[Audio]::Volume = 0.50 +[Audio]::Mute = $true \ No newline at end of file diff --git a/NET/WinForms-Test-Stend.ps1 b/NET/WinForms-Test-Stend.ps1 new file mode 100644 index 0000000..9049d98 Binary files /dev/null and b/NET/WinForms-Test-Stend.ps1 differ diff --git a/posh.txt b/posh.txt new file mode 100644 index 0000000..7f5d401 --- /dev/null +++ b/posh.txt @@ -0,0 +1,1235 @@ +PowerShell Commands + +- Object +- Regex +- Items +- Application +- Network +- SMB +- WinRM +- ComObject +- WMI +- ActiveDirectory +- ServerManager +- PackageManagement +- SQLite +- PowerCLI +- Veeam +- XML +- Git + +### Help +Get-Command *Service* # поиск команды по имени +Get-Help Get-Service # синтаксис +Get-Service | Get-Member # отобразить Method (действия: Start, Stop), Property (объекты вывода: Status, DisplayName), Event (события объектов: Click) и Alias +Get-Alias ps +Get-Verb # действия, утвержденные для использования в командах +Set-ExecutionPolicy Unrestricted +Get-ExecutionPolicy + +# Object + +### Array +$srv = @("server-01", "server-02") # создать массив +$srv += @("server-03") # добавить в массив новый элемент +$srv.Count # отобразить кол-во элементов в массиве +Out-String # построчный вывод + +### Index +$srv[0] # вывести первое значение элемента массива +$srv[0] = Name # замена элемента в массиве +$srv[0].Length # узнать кол-во символов первого значения в массиве +$srv[10..100] # срез + +### HashTable +$hashtable = @{} +$User = "user" +$Server = "Computer" +$hashtable.Add($env:username,$env:computername) +$hashtable.Remove("Lifailon") + +$hashtable = @{"User" = "$env:username"; "Server" = "$env:computername"} +$Tag = @{$true = 'dev'; $false = 'prod'}[([System.Net.Dns]::GetHostEntry("localhost").HostName) -match '.*.TestDomain$'] + +### Keys +$hashtable.Keys # список всех ключей +$hashtable["User"] # получить значение (Values) по ключу + +### PSCustomObject +$Collections = New-Object System.Collections.Generic.List[System.Object] +$Collections.Add([PSCustomObject]@{User = $env:username; Server = $env:computername}) + +$object = New-Object –TypeName PSCustomObject -Property @{User = $env:username; Server = $env:computername} # предназначен для хранения объектов с произвольной структурой, где порядок их свойств может поменяться. Чтобы этого избежать, необходимо использовать дополнительный атрибут [ordered] +$object | Get-Member +$object | Add-Member –MemberType NoteProperty –Name IP –Value "192.168.1.1" # добавить свойство или -MemberType ScriptMethod +$object.PsObject.Properties.Remove('User') # удалить свойство (столбец) + +$arr = @() +$arr += [PSCustomObject]@{User = $env:username; Server = $env:computername} # медленный метод добавления, в каждой интерации перезаписывается массив и коллекция становится фиксированного размера (без возможности удаления) +$arr.Remove(0) # Exception calling "Remove" with "1" argument(s): "Collection was of a fixed size." + +Class CustomClass { +[string]$User +[string]$Server +} +$Class = New-Object -TypeName CustomClass +$Class.User = "support" +$Class.Server = "srv-01" + +### CSV +Get-Service | Select Name,DisplayName,Status,StartType | Export-Csv -path "$home\Desktop\Get-Service.csv" -Append -Encoding Default # экспортировать в csv (-Encoding UTF8) +Import-Csv "$home\Desktop\Get-Service.csv" -Delimiter "," # импортировать массив + +### Pipeline +$obj | Add-Member -MemberType NoteProperty -Name "Type" -Value "user" -Force # добавление объкта вывода NoteProperty +$obj | Add-Member -MemberType NoteProperty -Name "User" -Value "admin" -Force # изменеие содержимого для сущности объекта User +ping $srv | Out-Null # перенаправить результат вывода в Out-Null + +### Variable +$var = Read-Host "Enter" # ручной ввод +$pass = Read-Host "Enter Password" -AsSecureString # скрывать набор +$global:path = "\\path" # задать глобальную переменную, например в функции +$using:srv # использовать переменную текущей сесси в Invoke-сессии +Get-Variable # отобразить все переменные +Get-Variable *srv* # найти переменную по имени +Get-Variable -Scope Global # отобразить все глобальные переменные +Get-Variable Error # последняя команда с ошибкой +Remove-Variable -Name * # очистить все переменные +$LASTEXITCODE # содержит код вывода последней запущенной программы, например ping. Если код возврата положительный (True), то $LastExitCode = 0 + +### ENV +Get-ChildItem Env: # отобразить все переменные окружения +$env:PSModulePath # директории импорта модулей +$env:userprofile +$env:computername +$env:username +$env:userdnsdomain +$env:logonserver +([DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()).Name +[Environment]::GetFolderPath('ApplicationData') + +### Select-Object +Get-Process | Select-Object -Property * # отобразить все доступные объекты вывода +Get-Process | select -Unique "Name" # удалить повторяющиеся значения в массиве +Get-Process | select -ExpandProperty ProcessName # преобразовать из объекта-коллекции в массив (вывести содержимое без наименовая столбца) +(Get-Process).ProcessName + +### Expression +ps | Sort-Object -Descending CPU | select -first 10 ProcessName, # сортировка по CPU, вывести первых 10 значений (-first) +@{Name="ProcessorTime"; Expression={$_.TotalProcessorTime -replace "\.\d+$"}}, # затрачено процессорного времени в минутах +@{Name="Memory"; Expression={[string]([int]($_.WS / 1024kb))+"MB"}}, # делим байты на КБ +@{Label="RunTime"; Expression={((Get-Date) - $_.StartTime) -replace "\.\d+$"}} # вычесть из текущего времени - время запуска, и удалить milisec + +### Select-String +ipconfig /all | Select-String dns # поиск текста + +### Format-Table/Format-List +Get-Process | ft ProcessName, StartTime -Autosize # автоматическая группировка размера столбцов + +### Measure-Object +Get-Process | Measure | select Count # кол-во объектов +Get-Process | Measure -Line -Word -Character # кол-во строк, слов и Char объектов + +### Compare-Object +Compare-Object -ReferenceObject (Get-Content -Path .\file1.txt) -DifferenceObject (Get-Content -Path .\file2.txt) # сравнение двух файлов +$group1 = Get-ADGroupMember -Identity "Domain Admins" +$group2 = Get-ADGroupMember -Identity "Enterprise Admins" +Compare-Object -ReferenceObject $group1 -DifferenceObject $group2 -IncludeEqual +== # нет изменений +<= # есть изменения в $group1 +=> # есть изменения в $group2 + +### Where-Object (?) +Get-Process | Where-Object {$_.ProcessName -match "zabbix"} # фильтрация/поиск процессов по имени свойства объекта +Get-Process | where CPU -gt 10 | Sort-Object -Descending CPU # вывести объекты, где значения CPU больше 10 +Get-Process | where WS -gt 200MB # отобразить процессы где WS выше 200МБ +Get-Service | where Name -match "zabbix" # поиск службы +Get-Service -ComputerName $srv | Where {$_.Name -match "WinRM"} | Restart-Service # перезапустить службу на удаленном компьютере +(Get-Service).DisplayName # вывести значения свойства массива +netstat -an | where {$_ -match 443} +netstat -an | ?{$_ -match 443} +(netstat -an) -match 443 + +### Sort-Object +Get-Process | Sort-Object -Descending CPU | ft # обратная (-Descending) сортировка по CPU +$path[-1..-10] # обратная сборка массива без сортировки + +### Last/First +Get-Process | Sort-Object -Descending CPU | select -First 10 # вывести первых 10 объектов +Get-Process | Sort-Object -Descending CPU | select -Last 10 # вывести последних 10 объектов + +# Regex + +-replace "1","2" # замена элементов в индексах массива (везде где присутствует 1, заменить на 2), для удаления используется только первое значение +-split " " # преобразовать строку в массив, разделителем указан пробел, которой удаляется ($url.Split("/")[-1]) +-join " " # преобразовать массив (коллекцию) в единую строку (string), добавить разделителем пробел +$iplist -contains "192.168.1.1" # проверить, что в массиве есть целое значение, выводит True или False +"192.168.1.1" -in $iplist # проверить на наличие указанного значения в массиве +-like *txt* # поиск по маскам wildcard, выводит значение на экран +-match txt # поиска по шаблонам, проверка на соответствие содержимого текста +-match "zabbix|rpc" # условия, для поиска по нескольким словам +-NotMatch # проверка на отсутствие вхождения +$ip = "192.168.10.1" +$ip -match "(\.\d{1,3})\.\d{1,2}" # True +$Matches # отобразить все подходящие переменные последнего поиска, которые входят и не входят в группы () + +### Группировка +if ((($1 -eq 1) -and ($2 -eq 2)) -or ($1 -ne 3)) {"$true"} else {"$false"} # два условия: (если $1 = 1 и $2 = 2) или $1 не равно 3. Если хотя бы одно из выражений равно True, то все условие относится к True и наоборот +-and # логическое И +-or # логическое ИЛИ +!(Test-Path $path) # логическое НЕТ (-not), если путь недоступен, вернет True + +### Специальные символы +\d # число от 0 до 9 (20-07-2022 эквивалент: "\d\d-\d\d-\d\d\d\d") +\w # буква от "a" до "z" и от "A" до "Z" или число от 0 до 9 +\s # пробел, эквивалент: " " +\n # новая строка +\b # маска, определяет начало и конец целого словосочетания для поиска +. # обозначает любой символ, кроме новой строки +\ # экранирует любой специальны символ (метасимвол). Используется, если нужно указать конкретный символ, вместо специального ({ } [ ] / \ + * . $ ^ | ?) ++ # повторяется 1 и более раз (\s+) +{1,25} # квантификатор, указывает количество повторений символа слева на право (от 1 до 25 раз) +[] # поиск совпадения любой буквы, например, [A-z0-9] от A до z и цифры от 0 до 9 ("192.168.1.1" -match "192.1[6-7][0-9]") + +### Якори +^ или \A # определяет начало строки. $url -replace '^','https:' # добавить в начало; +$ или \Z # обозначают конец строки. $ip -replace "\d{1,3}$","0" +(?=text) # поиск слова слева. Пишем слева на право от искомого (ищет только целые словосочетания) "Server:\s(.{1,30})\s(?=$username)" +(?<=text) # поиск слова справа. $in_time -replace ".+(?<=Last)" # удалить все до слова Last +(?!text) # не совпадает со словом слева +(? $null +if ($LastExitCode -eq 0) {Write-Host "192.168.3.$_" -ForegroundColor green +} else { +Write-Host "192.168.3.$_"-ForegroundColor Red}} +% # передать цикл через конвеер (ForEach-Object) +$_ # переменная цикла и конвеера ($PSItem) +gwmi Win32_QuickFixEngineering | where {$_.InstalledOn.ToString() -match "2022"} | %{($_.HotFixID.Substring(2))} # gwmi создает массив, вывод команды передается where для поиска подходящих под критерии объектов. По конвееру передается в цикл для удаления первых (2) символов методом Substring из всех объектов HotFixID. + +### While +$srv = "yandex.ru" +$out2 = "Есть пинг" +$out3 = "Нет пинга" +$out = $false # предварительно сбросить переменную, While проверяет условие до запуска цикла +While ($out -eq $false){ # пока условие является $true, цикл будет повторяться +$out = ping -n 1 -w 50 $srv +if ($out -match "ttl") {$out = $true; $out2} else {$out = $false; $out3; sleep 1} +} + +while ($True){ # запустить бесконечный цикл +$result = ping yandex.ru -n 1 -w 50 +if ($result -match "TTL"){ # условие, при котором будет выполнен break +Write-Host "Сайт доступен" +break # остановит цикл +} else {Write-Host "Сайт недоступен"; sleep 1} +} + +# Items + +Test-Path $path # проверить доступность пути +Get-ChildItem $path -Filter *.txt -Recurse # отобразить содержимое каталога (Alias: ls/gci/dir) и дочерних каталогов (-Recurse) и отфильтровать вывод +Get-Location # отобразить текущие месторасположение (Alias: pwd/gl) +Set-Location $path # перемещение по каталогам (Alias: cd/sl) +Invoke-Item $path # открыть файл (Alias: ii/start) +Get-ItemProperty $env:userprofile\Documents\dns-list.txt | select FullName,Directory,Name,BaseName,Extension # свойтсва файла +Get-ItemProperty -Path $path\* | select FullName,CreationTime,LastWriteTime # свойства файлов содержимого директории, дата их создания и последнего изменения +New-Item -Path "C:\test\" -ItemType "Directory" # создать директорию (Alias: mkdir/md) +New-Item -Path "C:\test\file.txt" -ItemType "File" -Value "Добавить текст в файл" # создать файл +"test" > "C:\test\file.txt" # заменить содержимое +"test" >> "C:\test\file.txt" # добавить строку в файл +New-Item -Path "C:\test\test\file.txt" -Force # ключ используется для создания отсутствующих в пути директорий или перезаписи файла если он уже существует +Move-Item # перемещение объектов (Alias: mv/move) +Remove-Item "$path\" -Recurse # удаление всех файлов внутри каталога, без запроса подверждения (Alias: rm/del) +Remove-Item $path -Recurse -Include "*.txt","*.temp" -Exclude "log.txt" # удалить все файлы с расширением txt и temp ([Array]), кроме log.txt +Rename-Item "C:\test\*.*" "*.jpg" # переименовать файлы по маске (Alias: ren) +Copy-Item # копирование файлов и каталогов (Alias: cp/copy) +Copy-Item -Path "\\server-01\test" -Destination "C:\" -Recurse # копировать директорию с ее содержимым (-Recurse) +Copy-Item -Path "C:\*.txt" -Destination "C:\test\" # знак '\' в конце Destination используется для переноса папки внутрь указанной, отсутствие, что это новое имя директории +Copy-Item -Path "C:\*" -Destination "C:\test\" -Include '*.txt','*.jpg' # копировать объекты с указанным расширением (Include) +Copy-Item -Path "C:\*" -Destination "C:\test\" -Exclude '*.jpeg' # копировать объекты, за исключением файлов с расширением (Exclude) +$log = Copy-Item "C:\*.txt" "C:\test\" -PassThru # вывести результат копирования (логирование) в переменную, можно забирать строки с помощью индексов $log[0].FullName + +$date = (Get-Date).AddDays(-30) +$files = (ls $path).FullName +$creations = Get-ItemProperty $files | select FullName,LastWriteTime +foreach ($creat in $creations) { +if ($creat.LastWriteTime -le $date) { +Remove-Item $creat.FullName -Recurse +} +} + +Размер всех дочерних директория в Mb (округлить до одного символа после запятой): +ls (pwd).Path | %{ +$size = "{0:N1} Mb" -f ((ls $_.FullName -Recurse -Force | Measure-Object -Property Length -Sum).Sum / 1Mb) +"$_.Name | $size" +} + +### Filehash +Get-Filehash -Algorithm SHA256 "$env:USERPROFILE\Documents\RSA.conf.txt" + +### Clipboard +Set-Clipboard $srv # скопировать в буфер обмена +Get-Clipboard # вставить + +### Credential +$Cred = Get-Credential # сохраняет креды в переменные $Cred.Username и $Cred.Password +$Cred.GetNetworkCredential().password # извлечь пароль +cmdkey /generic:"TERMSRV/$srv" /user:"$username" /pass:"$password" # добавить указанные креды аудентификации на на терминальный сервер для подключения без пароля +mstsc /admin /v:$srv # авторизоваться +cmdkey /delete:"TERMSRV/$srv" # удалить добавленные креды аудентификации из системы +rundll32.exe keymgr.dll,KRShowKeyMgr # хранилище Stored User Names and Password +Get-Service VaultSvc # служба для работы Credential Manager +Install-Module CredentialManager # установить модуль управления Credential Manager к хранилищу PasswordVault из PowerShell +[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]'Tls11,Tls12' # для устаноки модуля +Get-StoredCredential # получить учетные данные из хранилища Windows Vault +Get-StrongPassword # генератор пароля +New-StoredCredential -UserName test -Password "123456" # добавить учетную запись +Remove-StoredCredential # удалить учетную запись +$Cred = Get-StoredCredential | where {$_.username -match "admin"} +$pass = $cred.password +$BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($pass) +[System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR) + +### Out-Gridview +Get-Service -cn $srv | Out-GridView -Title "Service $srv" -OutputMode Single –PassThru | Restart-Service # перезапустить выбранную службу + +### Out-File +Read-Host –AsSecureString | ConvertFrom-SecureString | Out-File "$env:userprofile\desktop\password.txt" # писать в файл. Преобразовать пароль в формат SecureString с использованием шифрования Windows Data Protection API (DPAPI) + +### Get-Content (gc/cat/type) +$password = gc "$env:userprofile\desktop\password.txt" | ConvertTo-SecureString # читать хэш пароля из файла с помощью ключей, хранящихся в профиле текущего пользователя, который невозможно прочитать на другом копьютере + +### AES Key +$AESKey = New-Object Byte[] 32 +[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($AESKey) +$AESKey | Out-File "C:\password.key" +$Cred.Password | ConvertFrom-SecureString -Key (Get-Content "C:\password.key") | Set-Content "C:\password.txt" # сохранить пароль в файл используя внешний ключ +$pass = Get-Content "C:\password.txt" | ConvertTo-SecureString -Key (Get-Content "\\Server\Share\password.key") # расшифровать пароль на втором компьютере + +# Application + +### Get-Package +Get-Package -ProviderName msi,Programs # список установленных программ + +### Local User and Group +Get-LocalUser # список пользователей +Get-LocalGroup # список групп +New-LocalUser "1C" -Password $Password -FullName "1C Domain" # создать пользователя +Set-LocalUser -Password $Password 1c # изменить пароль +Add-LocalGroupMember -Group "Administrators" -Member "1C" # добавить в группу Администраторов +Get-LocalGroupMember "Administrators" # члены группы + +### EventLog +Get-EventLog -List # отобразить все корневые журналы логов и их размер +Clear-EventLog Application # очистить логи указанного журнала +Get-EventLog -LogName Security -InstanceId 4624 # найти логи по ID в журнале Security + +function Get-Log ($count=30,$hour=-3) { # указать значения параметров по умолчанию +Get-EventLog -LogName Application -Newest $count | where-Object TimeWritten -ge (Get-Date).AddHours($hour) # отобразить 30 новых событий за последние 3 часа +} +Get-Log 10 -1 # передача параметров функции (если значения идут по порядку, то можно не указывать названия переменных) + +### WinEvent +Get-WinEvent -ListLog * | where logname -match SMB | sort -Descending RecordCount # отобразить все доступные журналы логов +Get-WinEvent -LogName "Microsoft-Windows-SmbClient/Connectivity" | where +Get-WinEvent -LogName Security -MaxEvents 100 # отобразить последние 100 событий +Get-WinEvent -FilterHashtable @{LogName="Security";ID=4624} # найти логи по ID в журнале Security + +$RDPAuths = Get-WinEvent -ComputerName $srv -LogName "Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational" -FilterXPath '' +[xml[]]$xml = $RDPAuths | Foreach {$_.ToXml()} +$EventData = Foreach ($event in $xml.Event) { +New-Object PSObject -Property @{ +"Время подключения" = (Get-Date ($event.System.TimeCreated.SystemTime) -Format 'yyyy-MM-dd hh:mm K') +"Имя пользователя" = $event.UserData.EventXML.Param1 +"Адрес клиента" = $event.UserData.EventXML.Param3 +}} +$EventData | Out-Gridview -Title "История RDP подключений на сервере $srv" + +$obj = @() +$fw = Get-WinEvent 'Microsoft-Windows-Windows Firewall With Advanced Security/Firewall' +foreach ($temp_fw in $fw) { +if ($temp_fw.id -eq 2004) {$type = "Added Rule"} elseif ($id -eq 2006) {$type = "Deleted Rule"} +$port = $temp_fw.Properties[7] | select -ExpandProperty value +$name = $temp_fw.Properties[1] | select -ExpandProperty value +$obj += [PSCustomObject]@{Time = $temp_fw.TimeCreated; Type = $type; Port = $port; Name = $name} +} + +### Event +Register-EngineEvent # регистрирует подписку на события PowerShell или New-Event и создает задание (Get-Job) +Register-EngineEvent -SourceIdentifier PowerShell.Exiting -Action { +$date = Get-Date -f hh:mm:ss; (New-Object -ComObject Wscript.Shell).Popup("PowerShell Exit: $date",0,"Action",64) +} +-SupportEvent # не выводит результат регистрации события на экран, в Get-EventSubscriber и Get-Job +-Forward # перенаправляет события из удаленного сеанса (New-PSSession) в локальный сеанс + +Register-ObjectEvent # регистрирует подписку на события объектов .NET +$System_Obj | Get-Member -MemberType Event # отобразить список всех событий объекта +Register-ObjectEvent -InputObject $System_Obj -EventName Click -SourceIdentifier SrvListClick -Action { +Write-Host $System_Obj.Text +} +Get-EventSubscriber # список зарегистрированных подписок на события в текущей сессии +Unregister-Event -SourceIdentifier SrvListClick # удаляет регистрацию подписки на событие по имени события (или все *) +Remove-Job -Name SrvListClick # удаляет задание +-InputObject # объект или переменная, хранящая объект +-EventName # событие (например, Click,MouseClick) +-SourceIdentifier # название регистрируемого события +-Action # действие при возникновении события + +### Firewall +New-NetFirewallRule -Profile Any -DisplayName "Open Port 135 RPC" -Direction Inbound -Protocol TCP -LocalPort 135 # открыть in-порт +Get-NetFirewallRule | Where-Object {$_.DisplayName -match "135"} # найти правило по имени +Get-NetFirewallPortFilter | where LocalPort -like 80 # найти действующие правило по номеру порта + +Get-NetFirewallRule -Enabled True -Direction Inbound | select -Property DisplayName, +@{Name='Protocol';Expression={($_ | Get-NetFirewallPortFilter).Protocol}}, +@{Name='LocalPort';Expression={($_ | Get-NetFirewallPortFilter).LocalPort}}, +@{Name='RemotePort';Expression={($_ | Get-NetFirewallPortFilter).RemotePort}}, +@{Name='RemoteAddress';Expression={($_ | Get-NetFirewallAddressFilter).RemoteAddress}}, +Enabled,Profile + +### Firewall-Manager +Install-Module Firewall-Manager +Export-FirewallRules -Name * -CSVFile $home\documents\fw.csv # -Inbound -Outbound -Enabled -Disabled -Allow -Block (фильтр правил для экспорта) +Import-FirewallRules -CSVFile $home\documents\fw.csv + +### Performance +(Get-Counter -ListSet *).CounterSetName # вывести список всех доступных счетчиков производительности в системе +(Get-Counter -ListSet *memory*).Counter # все счетчики, включая дочернии, поиск по wildcard-имени +Get-Counter "\Memory\Available MBytes" # объем свободной оперативной памяти +Get-Counter -cn $srv "\LogicalDisk(*)\% Free Space" # % свободного места на всех разделах дисков +(Get-Counter "\Process(*)\ID Process").CounterSamples +Get-Counter "\Processor(_Total)\% Processor Time" –ComputerName $srv -MaxSamples 5 -SampleInterval 2 # 5 проверок каждые 2 секунды +Get-Counter "\Процессор(_Total)\% загруженности процессора" -Continuous # непрерывно +(Get-Counter "\Процессор(*)\% загруженности процессора").CounterSamples + +### Regedit +Get-PSDrive # список всех доступных дисков и веток реестра +cd HKLM:\ # HKEY_LOCAL_MACHINE +cd HKCU:\ # HKEY_CURRENT_USER +Get-Item # получить информацию о ветке реестра +New-Item # создать новый раздел реестра +Remove-Item # удалить ветку реестра +Get-ItemProperty # получить значение ключей/параметров реестра (это свойства ветки реестра, аналогично свойствам файла) +Set-ItemProperty # изменить название или значение параметра реестра +New-ItemProperty # создать параметр реестра +Remove-ItemProperty # удалить параметр + +Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select DisplayName # список установленных программ +Get-Item HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002 # посмотреть содержимое Items +(Get-ItemProperty HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002)."New Signature" # отобразить значение (Value) свойства (Property) Items +$reg_path = "HKCU:\SOFTWARE\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002" +$sig_name = "auto" +Set-ItemProperty -Path $reg_path -Name "New Signature" -Value $sig_name # изменить или добавить в корне ветки (Path) свойство (Name) со значением (Value) +Set-ItemProperty -Path $reg_path -Name "Reply-Forward Signature" -Value $sig_name + +### Scheduled +$Trigger = New-ScheduledTaskTrigger -At 01:00am -Daily # 1:00 ночи +$Trigger = New-ScheduledTaskTrigger –AtLogon # запуск при входе пользователя в систему +$Trigger = New-ScheduledTaskTrigger -AtStartup # при запуске системы +$User = "NT AUTHORITY\SYSTEM" +$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "$home\Documents\DNS-Change-Tray-1.3.ps1" +$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-NoProfile -NoLogo -NonInteractive -ExecutionPolicy Unrestricted -WindowStyle Hidden -File $home\Documents\DNS-Change-Tray-1.3.ps1" +Register-ScheduledTask -TaskName "DNS-Change-Tray-Startup" -Trigger $Trigger -User $User -Action $Action -RunLevel Highest –Force + +Get-ScheduledTask | ? state -ne Disabled # список всех активных заданий +Start-ScheduledTask DNS-Change-Tray-Startup # запустить задание немедленно +Get-ScheduledTask DNS-Change-Tray-Startup | Disable-ScheduledTask # отключить задание +Get-ScheduledTask DNS-Change-Tray-Startup | Enable-ScheduledTask # включить задание +Unregister-ScheduledTask DNS-Change-Tray-Startup # удалить задание +Export-ScheduledTask DNS-Change-Tray-Startup | Out-File $home\Desktop\Task-Export-Startup.xml # экспортировать задание в xml +Register-ScheduledTask -Xml (Get-Content $home\Desktop\Task-Export-Startup.xml | Out-String) -TaskName "DNS-Change-Tray-Startup" + +# Network + +### ping +Test-Connection -Count 1 $srv1, $srv2 # отправить icmp-пакет двум хостам +Test-Connection $srv -ErrorAction SilentlyContinue # не выводить ошибок, если хост не отвечает +Test-Connection -Source $srv1 -ComputerName $srv2 # пинг с удаленного компьютера + +### port +tnc $srv -p 5985 +tnc $srv -CommonTCPPort WINRM # HTTP,RDP,SMB +tnc ya.ru –TraceRoute -Hops 2 # TTL=2 +tnc ya.ru -DiagnoseRouting # маршрутизация до хоста, куда (DestinationPrefix: 0.0.0.0/0) через (NextHop: 192.168.1.254) + +### ipconfig +Get-NetIPConfiguration +Get-NetAdapter +Get-NetAdapterAdvancedProperty +Get-NetAdapterStatistics + +### nslookup +Resolve-DnsName ya.ru -Type MX # ALL,ANY,A,NS,SRV,CNAME,PTR,TXT(spf) + +### route +Get-NetRoute + +### netstat +Get-NetTCPConnection -State Established,Listen | where LocalAddress -match "192.168" + +### Invoke-WebRequest +$pars = iwr -Uri "https://losst.pro/" +$pars | Get-Member # отобразить все методы +$pars.Content # содержимое страницы (Out-File url.html) +$pars.statuscode -eq 200 # код ответа, запрос выполнен успешно +$pars.Headers # информация о сервере +$pars.Links | fl innerText, href # ссылки +$pars.Images.src # ссылки на изображения +iwr $url -OutFile $path # скачать файл + +### ConvertTo-HTML +Get-Process | select Name, CPU | ConvertTo-HTML -As Table > "$home\desktop\proc-table.html" # вывод в формате List (Format-List) или Table (Format-Table) + +# WinRM + +Enter-PSSession -ComputerName $srv # подключиться к PowerShell сессии через PSRemoting. Подключение возможно только по FQDN-имени +Invoke-Command $srv -ScriptBlock {Get-ComputerInfo} # выполнение команды через PSRemoting +$session = New-PSSession $srv # открыть сессию +Get-PSSession # отобразить активные сессии +icm -Session $session {$srv = $using:srv} # передать переменную текущей сессии ($using) в удаленную +Disconnect-PSSession $session # закрыть сессию +Remove-PSSession $session # удалить сессию + +### Windows Remote Management Configuration +winrm quickconfig -quiet # изменит запуск службы WinRM на автоматический, задаст стандартные настройки WinRM и добавить исключения для портов в fw +Enable-PSRemoting –Force +Test-WSMan $srv -ErrorAction Ignore # проверить работу WinRM на удаленном компьютере (игнорировать вывыод ошибок) +New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "$env:computername" -FriendlyName "WinRM HTTPS Certificate" -NotAfter (Get-Date).AddYears(5) # создать самоподписанный сертификат и скопировать отпечаток (thumbprint) +New-Item -Path WSMan:\Localhost\Listener -Transport HTTPS -Address * -CertificateThumbprint "CACA491A66D1706AC2FEB5E53D0E111C1C73DD65" # создать прослушиватель +New-NetFirewallRule -DisplayName 'WinRM HTTPS Management' -Profile Domain,Private -Direction Inbound -Action Allow -Protocol TCP -LocalPort 5986 # открыть порт в fw +winrm enumerate winrm/config/listener # текущая конфигурация прослушивателей WinRM (отображает отпечаток cert SSL для HTTPS 5986) +dir WSMan:\localhost\client # отобразить конфигурацию +winrm get winrm/config/service/auth # список всех конфигураций аутентификации WinRM (WSMan:\localhost\client\auth) +Set-Item -path wsman:\localhost\service\auth\basic -value $true # разрешить локальную аутентификацию +Set-PSSessionConfiguration -ShowSecurityDescriptorUI -Name Microsoft.PowerShell # добавить права доступа через дескриптор безопасности +Set-Item WSMan:\localhost\client\allowunencrypted $true # работать без шифрования +Set-Item WSMan:\localhost\client\TrustedHosts -Value "*" -force # добавить новый доверенный хост (для всех) в конфигурацию +net localgroup "Remote Management Users" "winrm" /add # добавить пользователя winrm (удалить /del) в локальную группу доступа "пользователи удаленного управления" (Local Groups - Remote Management Users) + +# SMB + +Get-SmbServerConfiguration +Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force # отключить протокол SMB v1 +Get-WindowsFeature | Where-Object {$_.name -eq "FS-SMB1"} | ft Name,Installstate # модуль ServerManager, проверить установлен ли компонент SMB1 +Install-WindowsFeature FS-SMB1 # установить SMB1 +Uninstall-WindowsFeature –Name FS-SMB1 –Remove # удалить SMB1 клиента (понадобится перезагрузка) +Get-WindowsOptionalFeature -Online # модуль DISM, для работы с компонентами Windows +Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -Remove # удалить SMB1 +Set-SmbServerConfiguration –AuditSmb1Access $true # включить аудит SMB1 +Get-SmbConnection # список активных сессий и используемая версия SMB (Dialect) +Get-SmbOpenFile | select ClientUserName,ClientComputerName,Path,SessionID # список открытых файлов +Get-SmbShare # список сетевых папок +New-SmbShare -Name xl-share -Path E:\test # создать новую общую сетевую папку (расшарить) +-EncryptData $True # включить шифрование SMB +-Description # имя в сетевом окружении +-ReadAccess "domain\username" # доступ на чтение +-ChangeAccess # доступ на запись +-FullAccess # полный доступ +-NoAccess ALL # нет прав +-FolderEnumerationMode [AccessBased | Unrestricted] # позволяет скрыть в сетевой папке объекты, на которых у пользователя нет доступа с помощью Access-Based Enumeration (ABE) +Get-SmbShare xl-share | Set-SmbShare -FolderEnumerationMode AccessBased # ключить ABE для всех расшаренных папок +Remove-SmbShare xl-share -force # удалить сетевой доступ (шару) +Get-SmbShareAccess xl-share # вывести список доступов безопасности к шаре +Revoke-SmbShareAccess xl-share -AccountName Everyone –Force # удалить группу из списка доступов +Grant-SmbShareAccess -Name xl-share -AccountName "domain\XL-Share" -AccessRight Change –force # изменить/добавить разрешения на запись (Full,Read) +Grant-SmbShareAccess -Name xl-share -AccountName "все" -AccessRight Change –force +Block-SmbShareAccess -Name xl-share -AccountName "domain\noAccess" -Force # принудительный запрет +New-SmbMapping -LocalPath X: -RemotePath \\$srv\xl-share -UserName support4 -Password password –Persistent $true # подключить сетевой диск +-Persistent # восстановление соединения после отключения компьютера или сети +-SaveCredential # позволяет сохранить учетные данные пользователя для подключения в диспетчер учетных данных Windows Credential Manager +Stop-Process -Name "explorer" | Start-Process -FilePath "C:\Windows\explorer.exe" # перезапустить процесс для отображения в проводнике +Get-SmbMapping # список подключенных сетевых дисков +Remove-SmbMapping X: -force # отмонтировать сетевой диск +$CIMSession = New-CIMSession –Computername $srv # создать сеанс CIM (аудентификация на SMB) +Get-SmbOpenFile -CIMSession $CIMSession | select ClientUserName,ClientComputerName,Path | Out-GridView -PassThru | Close-SmbOpenFile -CIMSession $CIMSession -Confirm:$false –Force # закрыть файлы (открыть к ним сетевой доступ) + +### Get-Acl +(Get-Acl \\$srv\xl-share).access # доступ ACL на уровне NTFS +Get-Acl C:\Drivers | Set-Acl C:\Distr # скопировать NTFS разрешения с одной папки и применить их на другую + +### NTFSSecurity +Install-Module -Name NTFSSecurity -force +Get-Item "\\$srv\xl-share" | Get-NTFSAccess +Add-NTFSAccess -Path "\\$srv\xl-share" -Account "domain\xl-share" -AccessRights Fullcontrol -PassThru # добавить +Remove-NTFSAccess -Path "\\$srv\xl-share" -Account "domain\xl-share" -AccessRights FullControl -PassThru # удалить +Get-ChildItem -Path "\\$srv\xl-share" -Recurse -Force | Clear-NTFSAccess # удалить все разрешения, без удаления унаследованных разрешений +Get-ChildItem -Path "\\$srv\xl-share" -Recurse -Force | Enable-NTFSAccessInheritance # включить NTFS наследование для всех объектов в каталоге + +### Storage +Get-Command -Module Storage +Get-Disk # список логических дисков +Get-Partition # отобразить разделы на всех дисках +Get-Volume # список логичких разделов +Get-PhysicalDisk # список физических дисков +Initialize-Disk 1 –PartitionStyle MBR # инициализировать диск +New-Partition -DriveLetter D –DiskNumber 1 -Size 500gb # создать раздел (выделить все место -UseMaximumSize) +Format-Volume -DriveLetter D -FileSystem NTFS -NewFileSystemLabel Disk-D # форматировать раздел +Set-Partition -DriveLetter D -IsActive $True # сделать активным +Remove-Partition -DriveLetter D –DiskNumber 1 # удалить раздел +Clear-Disk -Number 1 -RemoveData # очистить диск +Repair-Volume –driveletter C –Scan # Check disk +Repair-Volume –driveletter C –SpotFix +Repair-Volume –driverletter C -Scan –Cimsession $CIMSession + +### iSCSI +New-IscsiVirtualDisk -Path D:\iSCSIVirtualDisks\iSCSI2.vhdx -Size 20GB # создать динамический vhdx-диск (для фиксированного размера -UseFixed) +New-IscsiServerTarget -TargetName iscsi-target-2 -InitiatorIds "IQN:iqn.1991-05.com.microsoft:srv3.contoso.com" # создать Target +Get-IscsiServerTarget | fl TargetName, LunMappings +Connect-IscsiTarget -NodeAddress "iqn.1995-05.com.microsoft:srv2-iscsi-target-2-target" -IsPersistent $true # подключиться инициатором к таргету +Get-IscsiTarget | fl +Disconnect-IscsiTarget -NodeAddress ″iqn.1995-05.com.microsoft:srv2-iscsi-target-2-target″ -Confirm:$false # отключиться + +# ComObject + +$wshell = New-Object -ComObject Wscript.Shell +$wshell | Get-Member +$link = $wshell.CreateShortcut("$Home\Desktop\Яндекс.lnk") # создать ярлык +$link.TargetPath = "https://yandex.ru" # куда ссылается (метод TargetPath объекта $link где хранится дочерний объект CreateShortcut) +$link.Save() # сохранить +(New-Object -ComObject wscript.shell).SendKeys([char]173) # включить/выключить звук + +$wshell.Exec("notepad.exe") # запустить приложение +$wshell.AppActivate("Блокнот") # развернуть запущенное приложение +sleep -Milliseconds 500 +$wshell.SendKeys("%") # ALT +$wshell.SendKeys("{ENTER}") +$wshell.SendKeys("{DOWN}") +$wshell.SendKeys("{DOWN}") +$wshell.SendKeys("{ENTER}") +Set-WinUserLanguageList -LanguageList en-us,ru -Force # изменить языковую раскладку клавиатуры +$wshell.SendKeys("login") + +$wshell = New-Object -ComObject Wscript.Shell +$output = $wshell.Popup("Выберите действие?",0,"Заголовок",4) +if ($output -eq 6) {"yes"} elseif ($output -eq 7) {"no"} else {"no good"} + +Type: +0 # ОК +1 # ОК и Отмена +2 # Стоп, Повтор, Пропустить +3 # Да, Нет, Отмена +4 # Да и Нет +5 # Повтор и Отмена +16 # Stop +32 # Question +48 # Exclamation +64 # Information + +Output: +-1 # Timeout +1 # ОК +2 # Отмена +3 # Стоп +4 # Повтор +5 # Пропустить +6 # Да +7 # Нет + +# WMI + +### WMI/CIM (Windows Management Instrumentation/Common Information Model) +Get-WmiObjec -ComputerName localhost -Namespace root -class "__NAMESPACE" | select name,__namespace # отобразить дочернии Namespace (логические иерархические группы) +Get-WmiObject -List # отобразить все классы пространства имен "root\cimv2" (по умолчанию), свойства (описывают конфигурацию и текущее состояние управляемого ресурса) и их методы (какие действия позволяет выполнить над этим ресурсом) +Get-WmiObject -List | Where-Object {$_.name -match "video"} # поиск класса по имени, его свойств и методов +Get-WmiObject -ComputerName localhost -Class Win32_VideoController # отобразить содержимое свойств класса + +gwmi -List | where name -match "service" | ft -auto # если в таблице присутствуют Methods, то можно взаимодействовать {StartService, StopService} +gwmi -Class win32_service | select * # отобразить список всех служб и всех их свойств +Get-CimInstance Win32_service # обращается на прямую к "root\cimv2" +Get-CimInstance -ComputerName $srv Win32_OperatingSystem | select LastBootUpTime # время последнего включения +gwmi -ComputerName $srv -Class Win32_OperatingSystem | select LocalDateTime,LastBootUpTime # текущее время и время последнего включения +gwmi win32_service -Filter "name='Zabbix Agent'" # отфильтровать вывод по имени +(gwmi win32_service -Filter "name='Zabbix Agent'").State # отобразить конкретное свойство +gwmi win32_service -Filter "State = 'Running'" # отфильтровать запущенные службы +gwmi win32_service -Filter "StartMode = 'Auto'" # отфильтровать службы по методу запуска +gwmi -Query 'select * from win32_service where startmode="Auto"' # WQL-запрос (WMI Query Language) +gwmi win32_service | Get-Member -MemberType Method # отобразить все методы взаимодействия с описание применения (Delete, StartService) +(gwmi win32_service -Filter 'name="Zabbix Agent"').Delete() # удалить службу +(gwmi win32_service -Filter 'name="MSSQL$MSSQLE"').StartService() # запустить службу +gwmi Win32_OperatingSystem | Get-Member -MemberType Method # методы reboot и shutdown +(gwmi Win32_OperatingSystem -EnableAllPrivileges).Reboot() # используется с ключем повышения привелегий +(gwmi Win32_OperatingSystem -EnableAllPrivileges).Win32Shutdown(0) # завершение сеанса пользователя +gwmi -list -Namespace root\CIMV2\Terminalservices +(gwmi -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices).AllowTSConnections +(gwmi -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices).SetAllowTSConnections(1) # включить RDP +(Get-WmiObject win32_battery).estimatedChargeRemaining # заряд батареи в процентах + +$srv = "localhost" +gwmi Win32_logicalDisk -ComputerName $srv | where {$_.Size -ne $null} | select @{ +Label="Value"; Expression={$_.DeviceID}}, @{Label="AllSize"; Expression={ +[string]([int]($_.Size/1Gb))+" GB"}},@{Label="FreeSize"; Expression={ +[string]([int]($_.FreeSpace/1Gb))+" GB"}}, @{Label="Free%"; Expression={ +[string]([int]($_.FreeSpace/$_.Size*100))+" %"}} + +### NLA (Network Level Authentication) +(gwmi -class "Win32_TSGeneralSetting" -Namespace root\cimv2\Terminalservices -Filter "TerminalName='RDP-tcp'").UserAuthenticationRequired +(gwmi -class "Win32_TSGeneralSetting" -Namespace root\cimv2\Terminalservices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(1) # включить NLA +Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name SecurityLayer # отобразить значение (2) +Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication # отобразить значение (1) +Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name SecurityLayer -Value 0 # изменить значение +Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 0 +REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2 # отключить на клиентском компьютере проверку версии CredSSP, если на целевом комьютере-сервере не установлены обновления KB4512509 от мая 2018 года + +# ActiveDirectory + +### RSAT (Remote Server Administration Tools) +DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 +Add-WindowsCapability –online –Name Rsat.Dns.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.DHCP.Tools~~~~0.0.1.0 +Add-WindowsCapability –online –Name Rsat.FileServices.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.WSUS.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools~~~~0.0.1.0 +Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0 +Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State # отобразить список установленных компанентов + +$Session = New-PSSession -ComputerName $srv +Export-PSsession -Session $Session -Module ActiveDirectory -OutputModule ActiveDirectory # экспортировать модуль из удаленной сесси (например, с DC) +Remove-PSSession -Session $Session +Import-Module ActiveDirectory +Get-Command -Module ActiveDirectory + +### LDAP (Lightweight Directory Access Protocol) +$ldapsearcher = New-Object System.DirectoryServices.DirectorySearcher +$d0 = $env:userdnsdomain +$d0 = $d0 -split "\." +$d1 = $d0[0] +$d2 = $d0[1] +$ldapsearcher.SearchRoot = "LDAP://OU=Domain Controllers,DC=$d1,DC=$d2" +$ldapsearcher.Filter = "(objectclass=computer)" +$dc = $ldapsearcher.FindAll().path + +$usr = $env:username` # cписок групп текущего пользователя +$ldapsearcher = New-Object System.DirectoryServices.DirectorySearcher +$ldapsearcher.Filter = "(&(objectCategory=User)(samAccountName=$usr))" +$usrfind = $ldapsearcher.FindOne() +$groups = $usrfind.properties.memberof -replace "(,OU=.+)" +$groups = $groups -replace "(CN=)" + +### LAPS (Local Admin Password Management) +Get-ADComputer -Filter * -SearchBase "DC=$d1,DC=$d2" | Get-AdmPwdPassword -ComputerName {$_.Name} | select ComputerName,Password,ExpirationTimestamp > C:\pass.txt +Get-ADComputer -Identity $srv | Get-AdmPwdPassword -ComputerName {$_.Name} | select ComputerName,Password,ExpirationTimestamp + +### ADComputer +Get-ADDomainController -Filter * | ft HostName, IPv4Address, operatingsystem,site,IsGlobalCatalog,IsReadOnly # список DC в домене +nltest /DSGETDC:$env:userdnsdomain # узнать на каком DC аудентифицирован хост (Logon Server) +nltest /SC_RESET:$env:userdnsdomain\srv-dc2.$env:userdnsdomain # переключить компьютер на другой контроллер домена AD вручную (The command completed successfully) +Get-ADComputer –Identity $env:computername -Properties PasswordLastSet # время последней смены пароля на сервере +Test-ComputerSecureChannel –verbose # проверить доверительные отношения с доменом (соответствует ли локальный пароль компьютера паролю, хранящемуся в AD) +Reset-ComputerMachinePassword -Credential domain\admin # принудительно обновить пароль +Netdom ResetPWD /Server:dc-01 /UserD:domain\admin /PasswordD:* # сбросить хэш пароля компьютера в домене (перезагрузка не требуется) +Search-ADAccount -AccountDisabled -ComputersOnly | select Name,LastLogonDate,Enabled # отобразить все отключенные компьютеры + +Get-ADComputer -Filter * -Properties * | select name # список всех компьютеров в домене (Filter), вывести все свойства (Properties) +Get-ADComputer -Identity $srv -Properties * | ft Name,LastLogonDate,PasswordLastSet,ms-Mcs-AdmPwd -Autosize # конкретного компьютера в AD (Identity) +Get-ADComputer -SearchBase "OU=Domain Controllers,DC=$d1,DC=$d2" -Filter * -Properties * | ft Name, LastLogonDate, distinguishedName -Autosize # поиск в базе по DN (SearchBase) + +(Get-ADComputer -Filter {enabled -eq "true"}).count # получить общее количество активных (незаблокированных) компьютеров +(Get-ADComputer -Filter {enabled -eq "true" -and OperatingSystem -like "*Windows Server 2016*"}).count # кол-во активных копьютеров с ОС WS 2016 + +Get-ADComputer -Filter * -Properties * | select @{Label="Ping Status"; Expression={ +$ping = ping -n 1 -w 50 $_.Name +if ($ping -match "TTL") {"Online"} else {"Offline"} +}}, +@{Label="Status"; Expression={ +if ($_.Enabled -eq "True") {$_.Enabled -replace "True","Active"} else {$_.Enabled -replace "False","Blocked"} +}}, Name, IPv4Address, OperatingSystem, @{Label="UserOwner"; Expression={$_.ManagedBy -replace "(CN=|,.+)"} +},Created | Out-GridView + +### ADUser +Get-ADUser -Identity support4 -Properties * # список всех атрибутов +Get-ADUser -Identity support4 -Properties DistinguishedName, EmailAddress, Description # путь DN, email и описание +Get-ADUser -Filter {(Enabled -eq "True") -and (mail -ne "null")} -Properties mail | ft Name,mail # список активных пользователей и есть почтовый ящик +Get-ADUser -Filter {SamAccountName -like "*"} | Measure-Object # посчитать кол-во всех аккаунтов (Count) +Get-ADUser -Filter * -Properties WhenCreated | sort WhenCreated | ft Name, whenCreated # дата создания +Get-ADUser -Identity support4 -property LockedOut | select samaccountName,Name,Enabled,Lockedout +Enabled=True # учетная запись включена - да +Lockedout=False # учетная запись заблокирована (например, политикой паролей) - нет +Get-ADUser -Identity support4 | Unlock-ADAccount # разблокировать учетную запись +Disable-ADAccount -Identity support4 # отключить учетную запись +Enable-ADAccount -Identity support4 # включить учетную запись +Search-ADAccount -LockedOut # найти все заблокированные учетные записи +Search-ADAccount -AccountDisabled | select Name,LastLogonDate,Enabled # отобразить все отключенные учетные записи с временем последнего входа + +Get-ADUser -Identity support4 -Properties PasswordLastSet,PasswordExpired,PasswordNeverExpires +PasswordLastSet # время последней смены пароля +PasswordExpired=False # пароль истек - нет +PasswordNeverExpires=True # срок действия пароля не истекает - да +Set-ADAccountPassword support4 -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "password" -Force -Verbose) # изменить пароль учетной записи +Set-ADUser -Identity support4 -ChangePasswordAtLogon $True # смена пароля при следующем входе в систему + +$day = (Get-Date).adddays(-90) +Get-ADUser -filter {(passwordlastset -le $day)} | ft # пользователи, которые не меняли свой пароль больше 90 дней + +$day = (Get-Date).adddays(-30) +Get-ADUser -filter {(Created -ge $day)} -Property Created | select Name,Created # Новые пользователи за 30 дней + +$day = (Get-Date).adddays(-360) +Get-ADUser -Filter {(LastLogonTimestamp -le $day)} -Property LastLogonTimestamp | select Name,SamAccountName,@{n='LastLogonTimestamp';e={[DateTime]::FromFileTime($_.LastLogonTimestamp)}} | sort -Descending LastLogonTimestamp # пользователи, которые не логинились больше 360 дней. Репликация атрибута LastLogonTimestamp составляет от 9 до 14 дней. +| Disable-ADAccount $_.SamAccountName # заблокировать +-WhatIf # отобразить вывод без применения изменений + +### ADGroupMember +(Get-ADUser -Identity support4 -Properties MemberOf).memberof # список групп в которых состоит пользователь +Get-ADGroupMember -Identity "Domain Admins" | Select Name,SamAccountName # список пользователей в группе +Add-ADGroupMember -Identity "Domain Admins" -Members support5 # добавить в группу +Remove-ADGroupMember -Identity "Domain Admins" -Members support5 -force # удалить из группы +Get-ADGroup -filter * | where {!($_ | Get-ADGroupMember)} | Select Name # отобразить список пустых групп (-Not) + +### ADReplication +Get-Command -Module ActiveDirectory -Name *Replication* # список всех командлетов модуля +Get-ADReplicationFailure -Target dc-01 # список ошибок репликации с партнерами +Get-ADReplicationFailure -Target $env:userdnsdomain -Scope Domain +Get-ADReplicationPartnerMetadata -Target dc-01 | select Partner,LastReplicationAttempt,LastReplicationSuccess,LastReplicationResult,LastChangeUsn # время последней и время успешной репликации с партнерами +Get-ADReplicationUpToDatenessVectorTable -Target dc-01 # Update Sequence Number (USN) увеличивается каждый раз, когда на контроллере домена происходит транзакция (операции создания, обновления или удаления объекта), при репликации DC обмениваются значениями USN, объект с более низким USN при репликации будет перезаписан высоким USN. +Get-ADUser -server dc-01 -Identity support4 -Properties uSNChanged | select SamAccountName,uSNChanged # отобразить номер USN объета на конкретном DC + +repadmin /replsummary # отображает все DC, время последней репликации по направлению (Source и Destination) и их состояние с учетом партнеров +repadmin /showrepl dc-01 # отображает всех партнеров DC по реплкации и их статус для всех разделов NC (Naming Contexts) разделов (DC=ForestDnsZones, DC=DomainDnsZones, CN=Schema, CN=Configuration) +repadmin /retry # повторить попытку привязки к целевому DC, если была ошибка 1722 или 1753 (RPC недоступен) +repadmin /replicate $srv2 $srv1 DC=$d1,DC=$d2 # выполнить репликацию с $srv1 на $srv2 только указанный раздела +repadmin /SyncAll /AdeP # запустить межсайтовую исходящую репликацию всех разделов от текущего сервера со всеми партнерами по репликации +/A # выполнить для всех разделов NC +/d # в сообщениях идентифицировать серверы по DN (вместо GUID DNS - глобальным уникальным идентификаторам) +/e # межсайтовая синхронизация (по умолчанию синхронизирует только с DC текущего сайта) +/P # извещать об изменениях с этого сервера (по умолчанию: опрашивать об изменениях) +repadmin /Queue dc-01 # отображает кол-во запросов входящей репликации (очередь), которое необходимо обработать (причиной может быть большое кол-во партнеров или формирование 1000 объектов скриптом) +repadmin /showbackup * # узнать дату последнего Backup +dcdiag /Test:replications /s:dc-01 # отображает ошибки репликации +dcdiag /Test:DNS /e /v /q # тест DNS +/a # проверка всех серверов данного сайта +/e # проверка всех серверов предприятия +/q # выводить только сообщения об ошибках +/v # выводить подробную информацию +/fix # автоматически исправляет ошибки +/test: +Connectivity # проверяет регистрацию DC в DNS, выполняет тестовые LDAP и RPC подключения +NetLogons # проверка наличие прав на выполнение репликации +Services # проверяет, запущены ли на контроллере домена необходимые службы +Systemlog # проверяет наличие ошибок в журналах DC +FRSEvent # проверяет наличие ошибок в службе репликации файлов (ошибки репликации SYSVOL) +FSMOCheck # проверяет, что DC может подключиться к KDC, PDC, серверу глобального каталога +KnowsOfRoleHolders # проверяет доступность контроллеров домена с ролями FSMO +MachineAccount # проверяет корректность регистрации учетной записи DC в AD, корректность доверительных отношения с доменом + +# ServerManager + +Get-Command *WindowsFeature* # source module ServerManager +Get-WindowsFeature -ComputerName "localhost" +Get-WindowsFeature | where Installed -eq $True # список установленных ролей и компонентов +Get-WindowsFeature | where FeatureType -eq "Role" # отсортировать по списку ролей +Install-WindowsFeature -Name DNS # установить роль +Get-Command *DNS* +Get-DnsServerSetting -ALL +Uninstall-WindowsFeature -Name DNS + +### DNS +$zone = icm $srv {Get-DnsServerZone} | select ZoneName,ZoneType,DynamicUpdate,ReplicationScope,SecureSecondaries, +DirectoryPartitionName | Out-GridView -Title "DNS Server: $srv" –PassThru +$zone_name = $zone.ZoneName +if ($zone_name -ne $null) { +icm $srv {Get-DnsServerResourceRecord -ZoneName $using:zone_name | sort RecordType | select RecordType,HostName, @{ +Label="IPAddress"; Expression={$_.RecordData.IPv4Address.IPAddressToString}},TimeToLive,Timestamp +} | select RecordType,HostName,IPAddress,TimeToLive,Timestamp | Out-GridView -Title "DNS Server: $srv" +} + +Sync-DnsServerZone –passthru # синхронизировать зоны с другими DC в домене +Remove-DnsServerZone -Name domain.local # удалить зону +Get-DnsServerResourceRecord -ZoneName domain.local -RRType A # вывести все А-записи в указанной зоне +Add-DnsServerResourceRecordA -Name new-host-name -IPv4Address 192.168.1.100 -ZoneName domain.local -TimeToLive 01:00:00 -CreatePtr # создать А-запись и PTR для нее +Remove-DnsServerResourceRecord -ZoneName domain.local -RRType A -Name new-host-name –Force # удалить А-запись + +$DNSServer = "DC-01" +$DNSFZone = "domain.com" +$DataFile = "C:\Scripts\DNS-Create-A-Records-from-File.csv" +# cat $DataFile +# "HostName;IP" +# "server-01;192.168.1.10" +$DNSRR = [WmiClass]"\\$DNSServer\root\MicrosoftDNS:MicrosoftDNS_ResourceRecord" +$ConvFile = $DataFile + "_unicode" +Get-Content $DataFile | Set-Content $ConvFile -Encoding Unicode +Import-CSV $ConvFile -Delimiter ";" | ForEach-Object { +$FQDN = $_.HostName + "." + $DNSFZone +$IP = $_.HostIP +$TextA = "$FQDN IN A $IP" +[Void]$DNSRR.CreateInstanceFromTextRepresentation($DNSServer,$DNSFZone,$TextA) +} + +### DHCP +$mac = icm $srv -ScriptBlock {Get-DhcpServerv4Scope | Get-DhcpServerv4Lease} | select AddressState, +HostName,IPAddress,ClientId,DnsRegistration,DnsRR,ScopeId,ServerIP | Out-GridView -Title "HDCP Server: $srv" –PassThru +(New-Object -ComObject Wscript.Shell).Popup($mac.ClientId,0,$mac.HostName,64) + +Add-DhcpServerv4Reservation -ScopeId 192.168.1.0 -IPAddress 192.168.1.10 -ClientId 00-50-56-C0-00-08 -Description "new reservation" + +### RDS +Get-Command -Module RemoteDesktop +Get-RDServer -ConnectionBroker $broker # список всех серверов в фермеы, указывается полное доменное имя при обращение к серверу с ролью RDCB +Get-RDRemoteDesktop -ConnectionBroker $broker # список коллекций +(Get-RDLicenseConfiguration -ConnectionBroker $broker | select *).LicenseServer # список серверов с ролью RDL +Get-RDUserSession -ConnectionBroker $broker # список всех активных пользователей +Disconnect-RDUser -HostServer $srv -UnifiedSessionID $id -Force # отключить сессию пользователя +Get-RDAvailableApp -ConnectionBroker $broker -CollectionName C03 # список установленного ПО на серверах в коллекции +(Get-RDSessionCollectionConfiguration -ConnectionBroker $broker -CollectionName C03 | select *).CustomRdpProperty # use redirection server name:i:1 +Get-RDConnectionBrokerHighAvailability + +### DFSR +dfsutil /root:\\domain.sys\public /export:C:\export-dfs.txt # экспорт конфигурации namespace root +dfsutil /AddFtRoot /Server:\\$srv /Share:public # на новой машине предварительно создать корень на основе домена +dfsutil /root:\\domain.sys\public /import:C:\export-dfs.txt /