Verwendete Version: Pow ershell V4.0. Stefan Menne

Transkript

1 Verwendete Version: Pow ershell V4.0 Stefan Menne

2 Elementares Groß- und Kleinschreibung ist beliebig! Cursortasten: letzte Bef ehle anzeigen/bearbeiten [Tab] Bef ehl/dateinamen/optionen ergänzen ^C Abbruch v on lauf enden Programmen ` Zeilenumbruch entwerten (Accent Gràv e!) [ret][ret] Abschluss f ür manuelle Texteingabe ; Bef ehlstrenner Pipe, Übergabe Daten v on Bef ehl an Bef ehl Get-History Letzten Bef ehle anzeigen F7 Pop-Up: Bef ehl wiederholen Start-Transcript Bildschirmprotokoll anf ertigen Stop-Transcript Stoppen des Bildschirmprotokolls Hilfen Cmdlet -? Als Parameter eines CmdLets: Zeigt Hilf e an Get-Help * Zeigt alle Hilf ethemen an. -detailed Erweiterte Anzeige mit Beispielen -f ull Komplette technische Hilf e Get-Help get- Zeigt die Themen an, die mit "get-" beginnen. Get-Help *Objekt* Zeigt Themen mit "Objekt" im Namen Get-Help about* Hilf e zu Powershell-Anweisungen Get-Help about_wildcard Hilf e zu Wildcards Get-Help about_commonparameters Fehlerbehandlung etc. z.b. ErrorAction SilentlyContinue Get-Alias * Alle Alias-Namen anzeigen ("get-alias g*") Update-Help Download+Installation der Hilf e (> 3.0) Informationen zu Kommandos Get-Command get-* Parameter mit Wildcards Get-Command *process* Alle mit "process" im Namen Get-Command -Verb Get Alle, die mit "get" beginnen Get-Command -Noun Serv ice Alle, die mit "Serv ice" enden Internet-Tipps: blogs.msdn.com/powershell Microsof t Entwickler Terminal clear-host Terminal löschen get-host Inf os anzeigen Fenster-Eigenschaften anpassen: mode con cols=132 Breiteres Fenster einstellen Ausgabe Write-Host "Text" Bildschirmausgabe, Optionen: -ForegroundColor green -BackgroundColor red -NoNewline Zeilenv orschub unterdrücken Farben: Black,Gray,Blue,Green,Cyan,Red,Magenta,Yellow,White, DarkRed, Write-Output Einf ache Textausgabe, Aliase: echo, write Write-Error Text als Fehler ausgeben Format-Table Tabellarisch anzeigen (f t, Option: -AutoSize) Format-List Zeilenweise Eigenschaf ten anzeigen (f l) Format-Wide -column 2 Mehrspaltige Ausgabe Out-GridView Graf ische Anzeige Out-Host -Paging In einer Pipe: Seitenweises Anzeigen Out-File out.txt Ausgabe in Datei speichern (-Append) Out-Printer Direktes Ausdrucken Escape-Codes: (Wie Unix \ ) `' -- Single quote `" -- Double quote `0 -- Null `a -- Alert `b -- Backspace `f -- Form f eed `n -- New line `r -- Carriage return `t -- Horizontal tab Bsp: Write-Host "Zeilen`numbruch`$alpha" Konvertierung von Pipe-Daten: Conv ertto-html Ausgeben als HTML Conv ertto-securestring Verschlüsselt ausgeben Export-Csv Ausgeben als CSV Export-Clixml Ausgeben als XML Here-Scripte: $a =@" $a =@ Ein langer Text langer Text mit $(3+4) ohne Variablen Ausgaben-Umlenkung Kanäle: * Alles, 1=stdout, 2=stderr, 3=Warnung, 4=Verbose, 5=Debug 1> datei stdout in Datei 1>> datei stdout an Datei anhängen 2> datei stderr umlenken 5>&1 Debugmeldungen mit ausgeben Befehlssubstitution: $(cmd) cmd durch stdout ersetzen z.b. Stop-Process $(ps? {$_.Name -match "f ox" ) $Prof ile notepad $Prof ile Profile Autostart-Datei f ür PS und PS-ISE Prof ile-datei bearbeiten PowerShell-Grundlagen Infos Get-Acl H: f ormat-list * Acl-Liste bei Dateien anzeigen lassen Get-Alias Alias-Namen anzeigen Get-ChildItem Directory -Listing Show-Command Get-Process Graf isches Frontend um Kommandos auszuf ühren Get-Ev entlog -logname application -newest 10 Neueste 10 Ereignisse anzeigen lassen Get-Item c: Directory anzeigen Get-Serv ice Alle Dienste anzeigen Get-Variable Alle Variablen anzeigen Get-PSSnapin Powershell-Erweiterungen anzeigen Objekt-Zugriff Get-Member Methoden + Eigenschaf ten anzeigen ("gm") Bsp.: Get-Date gm * Format-List * Alle Eigenschaf ten anzeigen (f l") Bsp.: Get-Date f l * $_. Zugrif f auf aktuelles Objekt (f oreach, where) (Get-Host).priv atedata Zugrif f auf Eigenschaf ten eines Objekts (get-host).priv atedata.errorforegroundcolor="y ellow" (Get-Host).GetTy pe() Zugrif f auf Methoden eínes Objekts (Get-Process).count Anzahl Objekte ermitteln [DateTime]::Now Statischer Zugrif f, [DateTime]::IsLeapYear(2012) Datumsberechnungen Get-Date -uf ormat "%Y-%m-%d" Unix-Formatierung (Get-Date).AddDay s(100) Tage addieren (Get-Date -date " ").AddDay s(200) Tage nach einem Datum ((Get-Date -date " ").AddYears(30)).Day Of Week Wochentag eines berechneten Datums ((Get-Date -date " ") - (Get-Date)).Day s Anzahl Tage zwischen zwei Daten Variablen $a = "Stef an Menne" Variable neu anlegen $a Variable anzeigen $b = Get-Credential Kommandoausgabe speichern [int] $a = 32 Ty pv orgabe ($a).length Länge ausgeben $a,$b,$c = 1,2,3 Mehrf ach-zuweisung $name,$gehalt = Menne;3456.split( ; ) Anwendung $a,$b = $b,$a Inhaltstausch Set-Variable -name pi -v alue option constant Konstante Set-Variable -name euro -v alue option readonly Nur Lesen Gültikeitsbereich-Deklarationen: $global:a=1 Überall gültig $local:a=1 Hier und f ür Unterprogramme gültig $priv ate:a=1 Variable nur hier gültig $script:a=1 Variable ist überall im Script gültig $using:a=1 Variable in Start-Job gültig Automatische Variablen: $$ Letztes Token der letzten Kommandozeile $? Return-Code des letzten Kommandos $^ Erstes Token der letzten Kommandozeile: i.a. Kommando $_ Aktuelles Pipeline-Objekt $Args Argumente des Scripts Programmierung: $true Boolean WAHR $f alse Boolean FALSCH $null "nichts", also ein NULL-Objekt (zum Löschen v on Objekten) $OFS Trennzchn f ür Konv ert. v on Array s zu String (Def ault: space) Leeres Array mit einem Element $a = 1, 'zwei', 'drei', 4 Array def inieren $a[2] Array -Element anzeigen $a[0..2] Mehrere Elemente anzeigen $a[-2..-1] $a.length Anzahl Elemente $b=@(get-process) Array mit Prozessen erstellen $c=$a + $b Zwei Array s zusammenf ügen Assoziative Leeres assoziativ es Kinder=5 assoziativ es Array erstellen $a=[ordered]@{häuser=2;autos=7; Kinder=3 Sortiertes Array erzeugen [pscustomobject]@{häuser=2;autos=7; Kinder=3 Eigenes Objekt erzeugen Seite Stef an.menne@gmx.de

3 Tools Pow ershell-tools Select-Object (Alias: "select") [-property ] ID,Name Eigenschaf ten auswählen -f irst 7 die ersten 7 Datensätze -last 12 die letzten 12 Datensätze -unique gleiche Datensätze unterdrücken Bsp: get-process Select-Object -property ws,cpu,name -f irst 5 Sort-Object (Alias: "sort") [-property ] Name Sortierung nach der Eigenschaf t -unique gleiche Datensätze unterdrücken -descending absteigend sortieren -casesensitiv e Groß-/Kleinschreibung beachten! Bsp: get-childitem sort-object -property length -descending Measure-Object -property -av erage sum minimum maximum Zahlen -line word character Text Bsp: get-childitem measure-object -property length -min -max -av Where-Object (Alias: "?", where ) Bsp: get-serv ice where-object { $_.Status -eq "Stopped" get-process where-object {$_.Workingset -gt 10MB Foreach-Object (Alias: "%", foreach ) ForEach-Object { $_ / ,600,800,100 ForEach-Object { [Console]::Beep($_,200) dir c:\ % { $n+=1; Write-Host $n ": " $_ Operatoren Standard-Operatoren: + - * / % = += -= *= /= %= Vergleiche: -eq ( == ) -ne (!= ) -gt ( > ) -ge ( >= ) -lt ( < ) -le ( <= ) 42 is [int] Ty p-vergleich 42 as [string] Ty p-konv ertierung String-Vergleiche: lauf match [abc] (-notmatch) Stef an like S* (-notlike) 2,3,4 contains 3 (-notcontains) Berta in Anton, Berta, Claus (-notin) Logische Operatoren: -and -or -not -xor! Formatierung der Ausgabe Formatierung mit f: { index[,alignment][:formatstring] Bsp: "{0,-10" 10 Stellen linksbündig "{0,20 20 Stellen rechtsbündig "{0,10:N2" Zahl: 10 Stellen, 2 Nachkomma {0,10:F1 Fließkommazahlen 10 Stellen, 1 NK Format-Codes: {Index:Code[Genauigkeit] Codes: N (Zahl) C (Währung), D (Dezimal), P (Prozent), X (Hex.) Oder: $a = ; $a.tostring( ) Beispiel: "{0 {1" -f "Anton", 23 $x = "{0,8:N2 GB v on {1,8:N2 GB sind f rei" -f , write-host -f "green" $x Strings String-Operatoren: Hans + Wurst Strings zusammenf ügen Hans * 50 Zeichenkette wiederholen Member-Functions: ( text gm) go east replace east, west Ersetzung $a,$b,$c = "Hans,Berta,Claus" -split "," String splitten+zuweisen "Stef an","menne" -join "." Strings v erbinden "HansWurst.jpg".TrimStart("Hans") Anf ang entf ernen "Ein Text".ToUpper() Großschrif t "Ein Text".ToLower() Kleinschrif t "Ein Text".Insert(4, "toller ") Text einf ügen "Ein Text".compareTo("Ein Test") Vergleich "Ein Text".Contains("Ein") Auf Enthalten prüf en "Ein Text".Chars(5) Ein Zeichen herausholen " Ein Text ".Trim() Text trimmen " Ein Text ".Length Länge ermitteln " Ein Text ".TrimEnd().Length Am Ende trimmen "Ein Text".Substring(4) Substring ab Pos. 4 "Ein Text".Substring(4,2) Substring mit Länge 2 "Ein Text".Remove(2,4) Zeichen löschen SecureString $pw = Read-Host "Passwort eingeben " AsSecureString $pw_decode = [Runtime.InteropServ ices.marshal]::ptrtostringauto( [Runtime.InteropServ ices.marshal]::securestringtobstr($pw)) Verschiedenes Provider Get-PSDriv e Anzeige aller Lauf werke Get-PSProv ider Alle Prov ider anzeigen (Driv es beachten!) Bsp: cd HKLM: In Registry -Ordner HKLM wechseln New-PSDriv e -name remote PSProv ider FileSy stem Root \\ds\doz Neues Lauf werk remote: erzeugen anstelle: Net Use Z: \\ds\doz Remov e-psdriv e Lauf werk entf ernen Provider-Tools Ein Item kann ein Verzeichnis, Registry-Eintrag, Variablen, Active- Directory-Eintrag sein. Diese Tools sind nicht auf eine bestimmte Umgebung beschränkt! Get-Location Aktuellen Ort anzeigen Set-Location Ort wechseln Copy -Item Item Kopieren Remov e-item Item Löschen Rename-Item Item Umbenennen Mov e-item Item Verschieben Get-ChildItem Item Dateien auf listen (-Recurse) New-Item Item Objekt anlegen Get-Item Objekt holen Set-Item Objekt mit Wert belegen Clear-Item Inhalt löschen Get-ItemProperty Eigenschaf ten abruf en Push-Location Aktuellen Ort in Stack speichern Pop-Location Zum letzten Ort aus dem Stack wechseln.net $web = new-object Sy stem.net.webclient (ca. 12 Klassen relev ant) $web.downloadfile( d:\klasse.ics ) (Auch: Inv oke-webrequest ) $d = New-Object -Ty pe Sy stem.datetime 2019,9,26 $d.get_day Of Week() [Math]::Pi [Math]::Sin(x) COM $obj = New-Object -comobject "wscript.network" $obj.username WMI Get-WmiObject -List Get-WmiObject -List? {$_.Name -match "Share" Get-WmiObject win32_bios Get-WmiObject win32_serv ice -computername f t Get-WMIObject Win32_LogicalDisk % {$_.f reespace / 1MB Dialogboxen $x=[reflection.assembly]::loadwithpartialname ("System.Win dows.forms") [System.Windows.Forms.MessageBox ]::Show("Meldung", Ueberschrift, Buttons, Art) Buttons: 0 = OK Rückgabwerte: 0 = nichts gedr. 4 = Retry 1 = OK, Abbrechen 1 = Ok 5 = Ignore 2 = Abbrechen, Wiederholen, OK 2 = Cancel 6 = Yes 3 = Ja, Nein, Abbrechen 3 = Abort 7 = No 4 = Ja, Nein 5 = Wiederholen, Abbrechen Sy mbol Werte: K04_13 Frage 32 K04_15 Warnung 48 K04_14 Fehler/Stopp 16 K04_16 Inf o 64 Formulare [v oid][reflection.assembly]::loadwithpartialname("system.windows.forms") $Form=New-Object "Sy stem.windows.forms.form" $Form.TopMost = $true $Form.Text="Dies ist ein leeres Formular!" # Textinhalt erzeugen: $label=new-object "Sy stem.windows.forms.label" $label.text='hallo Welt'; $label.top=10 # Button erstellen: $button = New-Object "Sy stem.windows.forms.button" $button.text = "OK"; $button.top=200 $button.add_click({$f orm.close()) # Aktion nach dem Klicken! # Alles in die Form einf ügen: $f orm.controls.add($label) $f orm.controls.add($button) $f orm.showdialog() Seite Stef an.menne@gmx.de

4 Scripte Script-Einstellung Get-ExecutionPolicy Akutelle Einstellung abf ragen Set-ExecutionPolicy RemoteSigned Scripte erlauben Set-ExecutionPolicy RemoteSigned -Scope CurrentUser falls keine Admin-Rechte Ty p: Restricted keine Scripte ausf ühren RemoteSigned lokale Scripte ok, Internet-Scripte signiert. AllSigned nur signierte ausf ühren Unrestricted keine Sicherheitsprüf ung Pow ershell-scripte starten. script.ps1 Script in der aktuellen Umgebung ausf ühren & $string Anweisungen im String ausf ühren Set-Psdebug -step Schrittweise Ausf ührung v on Scripten Set-PsDebug -trace 1 Debug-Lev el setzen powershell.exe -noexit &"c:\machwas.ps1" Kommentare # Kommentar bis Ende Zeile <# mehrzeiliger Block-Kommentar Kommentar #> Werteübergabe Interaktive Eingabe: $erg = Read-Host "Bitte eine Zahl eingeben" $passwort = read-host "Passwort" -AsSecureString Kommandozeilen-Argumente in C-Stil: $args[0].. $args[n] Argumente $^ Kommandozeilen-Programmname Kommandozeilenparameter in PowerShell-Stil param ( [Int] $Alter, [String] $Name = "Menne" ) Aufrufmöglichkeiten:.\script.ps1 40 Meierhof er.\script.ps1 -Name Müller 50.\script.ps1 -Name Müller -Alter 50 Parameter erzwingen mit: [parameter(mandatory = $true)] Hilf en: get-help about_f unctions_adv anced_parameters Parameter-Typ-Deklaration: Zahlen: [int], [long], [double], [decimal], [f loat], [single], [byte] Zeichen: [string], [char] Datum: [datetime] " " Switch: [Switch] $test Dann: if ($test). Weitere Ty pe: [bool], [array ], [hashtable], [xml],[adsi] [ADS], [WMI] Funktionen f unction summe ([int] $a, [int] $b) { return $a + $b summe Schleifen Zählschleife: f or ($i = 0; $i lt 5; $i++) {Write-Host $i Durcharbeiten von Arrays/CmdLets: f oreach($i in $Array ) { echo $I f oreach ($f ile in Get-ChildItem) { Write-Host $f ile ps f oreach -BEGIN{ $i=0 -PROCESS{$i++ -END{"# Prozesse: " + $i Weitere Strukturen: if (<Test1>) {<Anweisungsliste 1> [elseif (<Test2>) {<Anweisungsliste 2>] [else {<Anweisungsliste 3>] Switch: zur Verarbeitung v on Dateien, Variablen switch ( Montag ) { "Montag" { echo Mon ; break def ault { echo Was anderes do {<Anweisungsliste> while (<Bedingung>) while (<Bedingung>) do {<Anweisungsliste> Programme ausführen & befehl Bef ehl in neuer Umgebung starten. script Bef ehl in aktueller Umgebung starten start befehl &'C:\Programme\Microsof t Of fice\office\excel.exe' Test.xls start excel.exe.\test.xls Programm starten (Start-Process) Inv oke-expression "dir *.exe" Kommando im String ausf ühren Dateien verarbeiten $Daten = get-content daten.dat f oreach ($Eintrag in $Daten) { $erg = $Eintrag.Split(";") # Auf trennen in ein Array $ErsterWert = $erg[0] Freigaben $objwmi = [wmiclass]"\\localhost\root\cimv 2:win32_Share" $objwmi.create("d:\test","test",0) Get-Acl D:\Test Remote Remoting ermöglichen Winrm quickconf ig Enable-PSRemoting Force Set-Item WSMan:\localhost\client\TrustedHosts * Restart-Serv ice WinRM Zugriff auf Fremdrechner: a) per Kommando: $pw = Get-Credential Administrator Inv oke-command -ComputerName ScriptBlock { Get- ChildItem C:\ -credential $pw b) Session starten: Enter-PSSession ActiveDirectory Neue AD-Tools Import-Module Activ edirectory Laden des AD-Moduls dsa.msc (ab Win2008 R2), Feature: Windows PowerShell Integrated Scripting Environment hinzufügen! Active-Directory als Provider (Get-PSProvider): cd ad: Ins Activ e-directory wechseln ls Aktuelles AD-Verzeichnis auf listen cd "DC=bib,DC=de" Ins AD wechseln cd "CN=Users" In den Ordner Users wechseln cd "\CN=Users,DC=menne,DC=de" Absolute Adressierung get-command *-AD* Alle Kommandos Activ e-directory zeigen Informationen abfragen: (Get-ADDomain).DNSRoot Anzeige der aktuellen Domain Get-ADDomainController Get-ADUser -Filter * Properties * Benutzer mit allen Eigenschaf ten auf listen Get-ADUser Stef an Menne Properties * Alle Eigenschaf ten holen Get-ADComputer -Filter * Computer auf listen User anlegen, löschen: $pw=conv ertto-securestring -AsPlainText -Force -String "EinTest.11" New-ADUser -name "Stef an Menne" -UserPrincipalName dozmen ` -AccountPassword $pw Name: DisplayName, GivenName, Surname, OtherName, Address Account: UserPrincipalName, AccountPassword, ChangePasswordAtLogon, Enabled, samaccountname Adresse: City, Country, PostalCode, State, StreetAddress Pfade: HomeDirectory, HomeDrive, ProfilePath, ScriptPath Remov e-aduser dozmen -Conf irm:$f alse User-Daten verändern/ergänzen: Set-ADUser dozmen Giv enname Stef an Alternative über Variable: $user = Get-ADUser dozmen $user.giv enname = "Stef an"; $user.surname = "Menne" Set-ADUser -Instance $user Organisationseinheiten: New-ADOrganizationalUnit -Name "Firma" -Path "DC=bib,DC=de" Get-ADOrganizationalUnit -Filter * (Remov e-adorganizationalunit, Set-ADOrganizationalUnit) Gruppen: Get-ADGroup -Filter * Objekte verschieben: Mov e-adobject "CN=Stef an Menne, -TargetPath "DC=bib,DC=de Testen auf Existenz: Get-ChildItem "AD:\CN=Stef an Menne,DC=bib,DC=de" 2>&1 > > $null if (! $?) { # User existiert noch nicht try { kommando > $NULL catch{; if (! $?) { Alternative AD-Zugänge Get-WmiObject Win32_Account (oder: Win32_UserAccount) ADSI: [ADSI]"" $AD=[ADSI]"LDAP://CN=users,DC=bib,DC=de" $AD.Children $AD.Children.Find("CN=Stef an") Neuen Benutzer anlegen: $NEU = $AD.create('user',"CN=Stef an"); $NEU.CommitChanges() $NEU.AccountDisabled = $f alse $NEU.userPrincipalName= "dozmen@bib.local" $NEU.userAccountControl = 0x40220 $NEU.setpassword("Iggibib!") $NEU.CommitChanges() Abfragen: $NEU.samAccountName User löschen: $AD.Delete('user' "CN=Stef an") Seite Stef an.menne@gmx.de

5 Filtern: $AD = new-object Sy stem.directoryservices.directorysearcher $AD.FindAll() $AD.Filter = "(objectcategory =Computer)"; $AD.FindAll() $AD.Filter = "(&(objectclass=user)(objectcategory =person))" $AD.SearchScope="Base" (oder: "SubTree", OneLev el ) Gruppen anlegen: $neu = $ad.create('group', "CN=Gruppe") $neu.member 'CN=dozwns,CN=users,DC= menne,dc=de') Organisationseinheiten anlegen: $neu = $ad.create('organizationalunit', "OU=Orga") $neu.member menne,dc=de', 'CN=dozwns,CN=users,DC= menne,dc=de') Diese Referenz ist im Rahmen meiner Unterrichtstätigkeit am b.i.b. entstanden. Die Anordnung und Auswahl der Befehle ist aus meinen persönlichen Bedürfnissen für unterrichtliche Zwecke entstanden. Verwenden Sie diese Referenz als Nachschlagewerk für PowerShell-Befehle. Sie darf frei für Lehrveranstaltungen kopiert und verteilt werden, wenn mein Copyright unten auf jeder Seite lesbar bleibt. Anregungen und Meinungen schreiben Sie bitte an: Stefan.Menne@gmx.de Seite Stef an.menne@gmx.de