Archiv für den Monat: August 2017

PowerShell-Usergroup-Treffen mit PowerShell-Prominenz am 16.9.2017

Schreibe eine Antwort

Am Samstag, den 16.9.2017 findet von 9 (!) bis 18 Uhr in Stuttgart (oder in der näheren Umgebung) erstmals ein PowerShell-Saturday mit einer Reihe interessanter Vorträge statt. Auf der Sprecherliste stehen mit Chrissy LeMaire und Rob Seweel zwei bekannte Köpfe aus der internationalen PowerShell-Community.

Der Ort für die Veranstaltung steht noch nicht fest, da er von der Teilnehmerzahl abhängt. Es wäre daher gut, wenn sich jeder Interessierte möglichst bald (am besten Jetzt) anmelden würde:

https://www.eventbrite.com/e/powershell-saturday-stuttgart-tickets-36601493051

Die Liederhalle muss glaube ich nicht angemietet werden, aber es wäre schön, wenn die Veranstaltung auch tatsächlich im Großraum Stuttgart stattfinden würde.

Neben den angekündigten Vorträgen hat jeder, der kommt, wie immer die Gelegenheit etwas Eigenes (sofern es mit PowerShell zu tun hat) vorzustellen.

Bilder von einem USB-Stick auf eine Freigabe kopieren

Schreibe eine Antwort

Ausgangspunkt ist ein USB-Stick mit einer Reihe von Bilddateien, die auf verschiedene Ordner verteilt sind. Es sollen alle Bilder in einen (!) Ordner auf einem NAS kopiert werden.

Der naheliegende Versuch schlägt fehl:

copy DCIM -Recurse \\Pemonas2\Bilder\August

Grund: Fehlende Authentifierung. Copy-Item besitzt aber einen Credential-Parameter, beim Kopieren von Dateien spielt er aber keine Rolle.

Lösung: Anlegen eines PSDrive

New-PSDrive -Name NAS -PSProvider FileSystem -Root \\Pemonas2\Bilder\August -Credential Admin

Damit steht das Laufwerk NAS: Neuer Anlauf.

copy DCIM -Recurse NAS:

Es funktioniert, aber es wird die Ordnerstruktur kopiert. Ich möchte aber, dass alle Bilder in ein Verzechnis kopiert werden.

Lösung: Anstelle vom Recurse-Parameter bei Copy-Item ein dir aka Get-ChidLitem und die Pipeline verwenden.

dir DCIM -File -Recurse | Copy -Destination NAS:

Mein neues PowerShell 5.1-Buch ist da!

Schreibe eine Antwort

Ein Buch zu schreiben ist längst kein der großen Herausforderungen mehr, die es vielleicht früher einmal war. Sozusagen Mensch gegen das leere Blatt und am Ende soll ein Stück Weltliteratur herauskommen. Das gilt besonders für ein IT-Fachbuch. In erster Linie braucht ein angehender Autor eines IT-Fachbuches eine Portion Know-how, ein gewisses Mitteilungsbedürfnis, die Fähigkeit sich in ganzen Sätzen halbwegs nachvollziebar ausdrücken zu können, viel Ausdauer, Durchhaltevermögen, Sitzfleiß, einen halbwegs bequemen Stuhl, sehr viel Zeit, die Bereitschaft Wochenende um Wochenende am Schreibtisch zu verbringen und einen Verlag, der bereit ist das Risiko einzugehen. Ich bin daher dem Springer Vieweg Verlag dankbar, dass er auch Themen eine Chance gibt, die nicht in den klassischen IT-Mainstream fallen.

Doch warum geht es eigentlich in diesem Eintrag? Genau, vor kurzem ist mein Buch „PowerShell 5.1 für Administratoren“ beim Springer Vieweg Verlag erschienen. Auf knapp 350 Seiten (das klingt eventuell nach wenig Inhalt, aber es sind wenige Abbildungen, kleine Schrift;) geht es vor allem um die etwas anspruchsvolleren und „modernen“ PowerShell-Themen:

>Umgang mit Typen und Objekten
>Umgang mit Klassen und was damit alles möglich ist
>Functions und Parameter
>Aus Texten Objekte machen

Eine Motivation das Buch zu schreiben war für mich, dass es zwar viele sehr gute Einsteigerbücher zur PowerShell gibt, aber wenige Bücher, die auf diesem Wissen aufsetzen. Wer etwas tiefer in die Thematik einsteigen und auch den Unterbau der PowerShell verstehen möchte und wem es Spaß macht, sich mit für Administratoren etwas abstrakte Themen zu beschäftigen, sollte mit meinem Buch eingies dazu lernen. Aus meinen Schulungen weiß ich, dass in der Hilfe zwar vieles steht und zudem sehr gut beschrieben ist, ein Buch aber immer noch einen höheren Stellenwert hat.

Ein Schwerpunkt des Buches ist das Thema DSC, das auf drei Kapiteln behandelt wird. Ein weiteres Thema ist PowerShell und Azure. Zu den praxisnahmen Themen gehört die AD-Verwaltung und das Absichern von Endpoints mit JEA. Wie immer gibt es auch ein „Spaß mit PowerShell“-Kapitel, in dem es u.a. um Abspielen von Noten, den in Windows eingebauten Zitateserver und eine farbige Konsole geht (wie man Unicode Emojis anzeigt habe ich leider erst vor kurzem herausgefunden).

Wichtig: Was das Buch allerdings nicht ist: Es ist keine Einführung für PowerShell-Neulinge, auch wenn dies der Untertitel des Buches suggerieren könnte. Wer daher die PowerShell noch lernt bzw. sie nur sporadisch verwendet und nur verstehen möchte, wie man Befehle eintippt oder einfache Abläufe automatisiert und damit vollkommen zufrieden ist, sollte zuerst ein anderes Buch lesen, wie z.B. das sehr gute Buch von Tobias Weltner oder „das Werk“ zur PowerShell von Holger Schwichtenberg.

Es gibt noch mehr: Ein weiteres Thema ist natürlich DevOps, das aber nur dezent angedeutet wird. Im Wesentlichen besteht der DevOps-Teil aus dem Aufbau einer sog. „Replease-Pipeline“ mit den üblichen Zutaten (GitHub, AppVeyor, Yaml, Pester, ScriptAnalyzer und Package Manager), über das sich ein in VS Code erstelltes Modul auf Knopfdruck so bereitstellen lässt, dass es sich alle Anwender per Install-Module lokal installieren können, und vor allem, dass es den gesetzten Qualtiätsforderungen entspricht. Ich war selber beeindruckt als mir klar wurde, welche Möglichkeiten PowerShell-PowerUsern heutezutage (in der Regel sogar kostenlos) zur Verfügung stehen.

Die Beispielprogramme zu dem Buch (es sind einige) werde in Kürze an dieser Stelle veröffentlichen. Bei Fragen freue ich wie immer über Feedback. Als Kommentar zu diesem Blog-Eintrag oder direkt per Mail oder telefon.

Update: Inzwischen gibt es alle Beispielskripte (die Sammlung ist umfangreich) auf GitHub: https://github.com/pemo11/WindowsServerAdminMitPowerShellBeispiele

Mein neues Buch zur PowerShell 5.1

Mein neues Buch zur PowerShell 5.1

Active Directory – das Ablaufdatum eines Benutzerkontenkennworts abfragen

Schreibe eine Antwort

Für das Abfragen der kontenspezifischen Details eines Benutzerkontos gibt es bekanntlich das Search-ADAccount-Cmdlet. Damit lassen sich folgende Kontendetails abfragen:

>Ob ein Konto deaktiviert ist
>Ob ein Konto abgelaufen ist
>Ob sich der Benutzer ausgesperrt hat („locked out“), z.B. durch Mehrmalige Eingabe eines falschen Kennworts
>Ob das Kennwort abgelaufen ist
>Ob das Kennwort niemals abläuft
>Ob ein Konto innerhalb einer angegebenen Zeitspanne ablaufen wird
>Ob ein Konto innerhalb einer angegebenen Zeitspanne inaktiv war

Die letzten beiden Fragen beziehen den TimeSpan-Parameter mit ein. Es gilt die Konvention, dass die Übergabe einer Zahl als String als Tage interpretiert wird. Ansonsten wird der Parameterwert (wie in der Hilfe beschrieben) im Format 90.00:00:00 für 90 Tage übergeben.

Nicht dabei ist ein Parameter über das Abfragen des Ablaufdatums eines Kennworts. Aus gutem Grund, denn diese Eigenschaft hängt u.a. von den Kennwortrichtlinien ab und dem Umstand, dass für das Kennwort ein Ablaufdatum explizit festgelegt wurde was in der Regel nicht der Fall sein dürfte.

Die folgende Befehlsfolge gibt die Ablaufdaten sämtlicher (!) Benutzerkonto der Domäne aus, sofern ein solches existiert. Das Beispiel versteht sich in erster Linie als ein Vorschlag und ist noch nicht perfekt. Ich habe vor Jahren im PowerShell-Teamblog eine Function gefunden und sie endlich einmal selber umgesetzt. Über Kommentare und Verbesserungsvorschläge freue ich mich natürlich. Ich habe auch nicht im Internet geschaut, ob es vielleicht eine bessere Umsetzung gibt.


Get-ADUser -Filter * -Properties PasswordExpired, PasswordNeverExpires, PasswordLastSet  | ForEach {

    switch ($_)
    {
        { $_.PasswordExpired } {
            "Kennwort für $($_.DistinguishedName) ist abgelaufen"
        }
        { $_.PasswordNeverExpires } {
            "Kennwort für $($_.DistinguishedName) läuft nie ab"
        }
        default {
            $PasswordSetDate = $_.PasswordLastSet
            if ($PasswordSetDate -eq $null)
            {
                "Kennwort für $($_.DistinguishedName) wurde nicht gesetzt"
            }
            # Erst ab Windows Server 2008 möglich
            $PwPol = Get-ADUserResultantPasswordPolicy -Identity $_.DistinguishedName -Server ServerDC -Credential $AdminCred
            if ($PwPol -eq $null)
            {
                "*** Keine Kenntwortlichlinie für $($_.DistinguishedName) vorhanden"
                $MaxPasswordAgeTimeSpan = (Get-ADDefaultDomainPasswordPolicy -Server ServerDC -Credential $AdminCred).MaxPasswordAge
                "Ablauf des kennworts am {0}" -f ($PasswordSetDate + $MaxPasswordAgeTimeSpan)
            }
            else
            {
                "Password-Policy: $PwPol"
            }
        }
    }
}