Scripting für Administratoren

Transkript

1 Tobias Weltner Scripting für Administratoren 2. Auflage Microsoft"

2 Vorwort XIII 1 Einführung 1 Welche Voraussetzungen brauchen Sie? 1 Welche Voraussetzungen braucht Ihr Computer? 3 Virenschutzprogramme 4 Die Scripting-Architektur 4 Der Windows Script Host 4 Die Sprache VBScript 6 Skriptbare Zusatzkomponenten 6 Mitgelieferte Dokumentation 7 QuickEdit - ein kleiner VBScript-Editor 8 Skripts öffnen und ausführen 9 Syntax-Highlighting und Soforthilfe 12 Bereichsmarkierungen 15 Volltextsuche 15 Testversion des Systemscripters 16 VBScript Guerilla Session 17 Eigenschaften, Methoden und andere Fachbegriffe 17 Nach Informationen fragen 19 Informationen ausgeben 22 Problemskripts meistern 24 Skripts im Debugger schrittweise ausführen 26 Mit dem Debugger arbeiten 27 Skripts schützen und verschlüsseln 28 Mit dem Encoder: Skripts unlesbar machen 28 2 System-Informationen 31 Infrastruktur-Daten über Ihr Netzwerk erfragen 31 Das Wscript.Network-Ob)ekt 31 ADSystemlnfo 33 WinNTSystemlnfo 34 Systemordner ermitteln 35 Alle Windows-Spezialordner ermitteln 35 Umgebungsvariablen auflösen 38 3 Einfache Dateisystem-Aufgaben 41 Lokaler Zugriff auf das Dateisystem 42 Mit Pfadnamen arbeiten 43

3 Zufallsgesteuerte Dateinamen 44 Prüfen, ob Dateien oder Ordner existieren 44 Nächsten freien Laufwerksbuchstaben bestimmen 44 Prüfen, ob eine Datei existiert 46 Prüfen, ob ein Ordner existiert 46 Kopieren, Verschieben und Löschen 48 Sicherheitskopie einer Datei anlegen 48 Mit Platzhalterzeichen arbeiten 49 Kopierfunktion des Systems einsetzen 52 Direkter Zugriff auf Dateisystemobjekte 52 Laufwerke verwenden 53 Auf ein bestimmtes Laufwerk zugreifen 53 Alle vorhandenen Laufwerke untersuchen 55 Laufwerkstypen bestimmen 56 Laufwerkstyp suchen 57 Ordner verwenden 58 Unterordner auflisten 59 Dateien verwenden 61 Dateien eines Ordners auflisten 62»Temp«-Ordner aufräumen 62 Dateiattribute lesen und setzen 64 Datei-Inhalte 65 Neue Dateien anlegen 65 Datei-Inhalte lesen 67 Temporäre Dateien schreiben 68 Dateien im Ordner Eigene Dateien anlegen 69 Dateien und Ordner umbenennen 70 Verknüpfungen 72 Neue Programmgruppen anlegen 73 Dokumente-Menü bereinigen 73 Datei-Inhalte auswerten 74 Textinhalte zeilenweise interpretieren 74 Ein anderes Logbuch auswerten 81 Textdateien als Datenbank verwenden 82 Mit Binärdateien arbeiten 86 Zusatzinformationen für Dateien lesen 88 4 Dateisystem-Aufgaben mit WMI 91 Dateien und Ordner ansprechen 91 Bestimmte Dateien und Ordner finden 95 Erweiterte Abfragen 97 Dateien und Ordner kopieren 102 Dateiveränderungen überwachen 104 Ergebnisse sortieren 107 NTFS-Berechtigungen verwalten 108 NTFS-Berechtigungen sichtbar machen 109 NTFS-Berechtigungen ändern 113 Berechtigungen klonen 114 Neue Berechtigungen setzen 115 VI

4 Besitz übernehmen 118 Fernzugriff auf Remotesysteme Externe Programme steuern 121 Externe Programme starten 122 Auf Programme warten: Synchrone Ausführung 122 Externe Programme mit mehr Kontrolle 125 Konsolenausgaben abfangen 125 Ein- und Ausgabe eines Konsolenbefehls kidnappen 127 Programme vorzeitig abbrechen 128 Programme auf Remotesystemen starten 129 Programme beenden 129 Skripts remote ausführen 130 Zeitgesteuerte Programmstarts Zugriff auf die Registry 135 Registry-Zugriff: Drei Wege 135 Kurzer Registry-Rundgang 135 Die Hauptschlüssel (Hives) 136 Variablentypen 137 Mit WScript.Shell die Registry verwalten 137 Einen Wert aus der Registry lesen 137 Prüfen, ob der gesuchte Wert überhaupt existiert 138 Den (Standard)-Wert eines Schlüssels lesen 139 Eigene Daten in der Registry speichern 140 Skripts in Kontextmenüs einbauen 141 Neue Kontextmenü-Befehle entwerfen 143 Anregungen für eigene Kontextmenü-Befehle 144 Mit WMI die Registry steuern 144 Die WMI-Registry-Befehle 144 Verbindung zu den WMI-Registry-Funktionen aufnehmen 145 Werte aus der Registry lesen 146 Registry-Zugriff über das Netzwerk 146 Unterschlüssel eines Schlüssels auflisten 147 Liste der installierten Dateitypen abrufen 148 Werte eines Schlüssels auflisten 149 Einen Schlüssel in der Registry anlegen 152 Einen Wert in die Registry eintragen 153 Werte aus der Registry entfernen 155 Einen kompletten Schlüssel entfernen 156 Zugriffsrechte auf Registry-Schlüssel prüfen Datenbanken 159 Recordsets als»mini-datenbank«159 Ein Recordset neu anlegen 160 Recordsets lesen 164 Filtern und nach bestimmten Informationen suchen 166 Neue Datenbanken anlegen 168 Aufbau der Datenbank festlegen 169 VII

5 Datenbank generieren 169 Besonderheiten bei der Tabellendefinition 171 Echte Datenbanken ansprechen 172 Zugriff über DSN-Registrierung 172 Direkter Zugriff auf eine Datenbank 175 Mit Recordsets der Datenbank arbeiten 177 SQL-Abfragen einsetzen 179 SQL-Abfragen verstehen 179 Wichtige SQL-Abfragen in der Übersicht ADSI - das Active Directory Service Interface 183 Überblick: Die ADSI-Provider 184 Der WinNT:-Provider 184 Der LDAP:-Provider 185 Das lokale System ansprechen 185 Auf einen Container zugreifen 185 Auf Remotesysteme zugreifen 187 Das Schema eines Objekts nutzen 187 Welche Informationen stehen zur Verfügung? 189 Alle lesbaren Informationen automatisiert anzeigen 191 Das Active Directory ansprechen 194 Zugriff über WinNT: 194 Zugriff über LDAP: 195 Vorhandene Objekte ändern 201 Komplexere Eigenschaften richtig interpretieren 203 Neue Objekte anlegen 210 Ein neues Benutzerkonto mit WinNT: anlegen 210 Ein neues Benutzerkonto mit LDAP: anlegen 211 Vorhandene Objekte löschen Domänen verwalten 213 Infrastruktur analysieren 213 Den Primären Domänencontroller finden 215 Native Mode oder Mixed Mode? 215 Flexible Single Master Operations prüfen 215 Sites untersuchen 217 Sicherheitseinstellungen der Domäne 218 Gruppenrichtlinien protokollieren 219 Gruppenrichtlinien-Objekte anzeigen 220 Kennwortrichtlinien überprüfen 222 Benutzerrechte protokollieren 224 Überwachung kontrollieren (Auditing) 228 Vertrauensstellungen 230 Replikation 230 Standorte (Sites) 233 Alle Standorte auflisten 234 Standort-Verknüpfung anlegen 235 Domänencontroller finden 236 Server eines Standortes auflisten 236 VIII

6 Subnetze 237 Subnetze auflisten 238 Subnetz entfernen Computer verwalten 239 Computer-Konten verwalten 239 Konto verschieben 244 Computer-Konten löschen 244 Computer-Eigenschaften ändern 245 Nach Computer-Konten suchen 246 Remoteinstallations-ID hinterlegen 247 Konto umbenennen 248 Prüfen, ob ein Computer online ist 248 Domänencontroller auflisten 249 Die Rolle des Computers feststellen 250 Zusatzfunktionen eines Computers ermitteln 251 Global Catalog Server 251 Betriebssystem 252 Software 253 Hotfixes auflisten 253 Service Pack Status melden 254 Installierte Software inventarisieren 254 Komplettes Softwareinventar : 255 Starten und Herunterfahren 256 Autostart-Programme auflisten 259 Computer neu starten Benutzer verwalten 261 Lokale Benutzerkonten 261 Neues Benutzerkonto anlegen 263 Ein Benutzerkonto entfernen 263 Einstellungen lokaler Konten ändern 263 Allgemein 264 Profil 269 Mitgliedschaft 270 Kennwörter ändern 272 Domänenkonten verwalten 273 Ein neues domänenbasiertes Benutzerkonto anlegen 273 Auf ein domänenbasiertes Benutzerkonto zugreifen 273 Ein domänenbasiertes Benutzerkonto löschen 275 Domänenkonten-Eigenschaften ändern 276 Allgemein 276 Adresse 278 Konto 280 Profil 287 Rufnummern 289 Organisation 291 Mitglied von 295 Einwählen 300 IX

7 Terminaldienstprofile 304 Remoteüberwachung 306 Umgebung 307 Sitzungen > 308 Veröffentlichte Zertifikate 309 COM Gruppen verwalten 315 Gruppe anlegen 315 Gruppe löschen 316 Domänenbasierte Gruppen 316 Nach Gruppen suchen Organisationseinheiten verwalten 321 Organisationseinheit anlegen 321 Organisationseinheit löschen 323 Eigenschaften ändern 324 Allgemein 324 Verwaltet von 325 Gruppenrichtlinie Drucker und Dienste 333 Erste Übersicht 333 Lokale Drucker installieren 335 Resource-Kit-Lösung 336 WMI-Lösung 337 GUI-Methode 341 Druckerfreigaben verwalten 343 Einen lokalen Drucker freigeben 343 Drucker-Eigenschaften festlegen 346 Allgemein 346 Erweitert 348 Standarddrucker festlegen 349 Druckserver verwalten 350 Spooler-Dienst überwachen 350 Druckerwarteschlangen eines Computers überwachen 352 Drucker anhalten und fortsetzen 353 Offline arbeiten 354 Drucker umbenennen 355 Drucker löschen 355 Druckaufträge überwachen 356 Druckaufträge anhalten oder abbrechen 359 Größenbeschränkung für Druckaufträge 362 Druckaufträge bei Wartungsarbeiten abbrechen 363 Druckjob-Eigenschaften Dienste 367 Überblick 367

8 Allgemein 369 Anmelden 370 Abhängigkeiten 370 Auf Dienste zugreifen 371 WMI verwenden 371 ADSI verwenden 372 Dienste starten und stoppen 373 Dienst beenden 373 Dienst starten 375 Dienst anhalten 376 Dienst fortsetzen 377 Detailinformationen zu Diensten anzeigen 378 Detailinformationen zu Diensten ändern 379 Anzeigename ändern 380 EXE-Datei ändern 380 Starttyp ändern 380 Dienstkonto ändern 381 Dienst-Kennworte ändern 382 Dienste überwachen 383 Ereignislogbuch-Einträge zu Diensten auflisten 383 Dienst-Prozesse auflisten 384 Auf Dienst-Ereignisse reagieren 387 Dienste installieren 389 Abhängigkeiten anzeigen Ereignislogbücher 393 Überblick 393 Ereignislogbücher 394 Ereignisse 395 Ereignislogbücher verwalten 396 Alle verfügbaren Ereignislogbücher anzeigen 397 Ein Ereignislogbuch sichern 399 Ereignislogbuch löschen 400 Ereignisse schreiben 400 Ereignisse analysieren 401 Alle Ereignisse anzeigen 401 Ausgewählte Ereignisse anzeigen 403 Ereignisse in Realtime verarbeiten Netzwerk-Verwaltung 411 Netzwerkverbindungen 411 Eine bestimmte Netzwerkkarte ansprechen 413 Netzwerkkarten 415 Netzwerkkarten-Einstellungen ändern 419 DHCP und IP-Adressen 419 Weitere Einstellungen 423 Netzwerk-Freigaben 423 Eigene Freigaben 424 Freigaben anlegen 427 XI

9 Freigaben mit Zugriffsberechtigung erstellen 429 Freigabe löschen 432 Netzlaufwerke 433 Freigaberessourcen verwalten 434 Windows-Firewall 435 Firewall ein- und ausschalten 436 Firewall-Ausnahmen 436 ICMP-Einstellungen 438 Firewall-Profile und Netzwerk-Domänen 440 Anhang A Auf der Buch-CD 443 Stichwortverzeichnis 445