Vue d ensemble de Windows PowerShell

Transcription

1 Chapitre 1 Vue d ensemble de Windows PowerShell Après avoir lu ce chapitre, vous serez capable de : Comprendre l utilisation et les capacités de base de Microsoft Windows PowerShell. Installer Windows PowerShell. Utiliser sur la ligne de commandes des utilitaires de base de Windows PowerShell. Utiliser l aide de Windows PowerShell. Lancer des applets de commande Windows PowerShell. Obtenir de l aide sur les applets de commande basiques Windows PowerShell. Configurer Windows PowerShell pour lancer des scripts. La sortie de Windows PowerShell marque une avancée significative pour les administrateurs de réseaux Windows. Combinant la puissance d un véritable langage de script avec accès à des utilitaires depuis la ligne de commande, à Windows Management Instrumentation (WMI) et même à VBScript, PowerShell fournit à la fois la puissance et la facilité d utilisation qui manquaient à la plate-forme Windows depuis le début. Tous les scripts mentionnés dans ce chapitre se trouvent dans le dossier correspondant des scripts que vous avez certainement installés depuis l archive que vous avez récupérée sur le site de Dunod. Le chemin d accès devrait être en principe : Mes documents\microsoft Press\ PowershellSBS\Scripts\Ch01\. Comprendre Windows PowerShell Le plus grand obstacle à franchir pour un administrateur de réseau Windows lors de la migration vers Windows PowerShell est peut-être de comprendre ce que PowerShell fait réellement. Dans une certaine mesure, il s agit de remplacer le vénérable shell de commandes CMD. En effet, après le lancement de Windows PowerShell, vous pouvez utiliser cd pour changer de répertoire de travail et utiliser dir pour afficher la liste des fichiers d un répertoire exactement de la même manière que vous vous le feriez depuis le shell CMD. 1

2 2 Chapitre 1 Vue d ensemble de Windows PowerShell Windows PowerShell Copyright (C) 2006 Microsoft Corporation. All rights reserved. PS C:\Documents and Settings\edwilson> cd c:\ PS C:\> dir Directory: Microsoft.PowerShell.Core\FileSystem::C:\ Mode LastWriteTime Length Name d---- 7/2/ :14 PM audiobook d---- 1/13/2006 9:34 AM bt d /4/2006 2:57 AM Documents and Settings d---- 2/6/2006 2:49 PM DsoFile d---- 9/5/ :30 AM fso d---- 7/21/2006 3:08 AM fso2 d /15/2006 9:57 AM OutlookMail d-r-- 11/20/2006 4:44 PM Program Files d---- 7/16/ :52 AM RAS d---- 1/30/2006 9:30 AM smartphone d /1/ :35 PM Temp d---- 8/31/2006 6:48 AM Utils d---- 1/30/2006 9:10 AM vb05sbs d /21/2006 5:36 PM WINDOWS -a--- 7/16/ :39 AM 0 AUTOEXEC.BAT -a--- 11/7/2006 1:09 PM 3988 bar.emf --r-s 8/27/2006 6:37 PM 211 boot.ini -a--- 7/16/ :39 AM 0 CONFIG.SYS -a--- 8/16/ :42 AM 60 MASK.txt -a--- 4/5/2006 3:09 AM 288 MRED1.log -a--- 9/28/ :20 PM mysheet.xls -a--- 9/19/2006 4:28 AM 2974 new.txt -a--- 11/15/2006 2:08 PM 6662 notepad -a--- 9/19/2006 4:23 AM 4887 old.txt -a--- 6/3/ :11 AM 102 Platform.ini PS C:\> Vous pouvez également combiner un interpréteur de commandes CMD «traditionnel» avec certains des utilitaires les plus récents tels que fsutil. En voici l illustration : PS C:\> md c:\test Directory: Microsoft.PowerShell.Core\FileSystem::C:\ Mode LastWriteTime Length Name d /23/ :42 AM test PS C:\> cd c:\test PS C:\test> fsutil file createnew c:\test\mynewfile.txt 1000 File c:\test\mynewfile.txt is created PS C:\test> dir Directory: Microsoft.PowerShell.Core\FileSystem::C:\test

3 Utiliser des applets de commande 3 Mode LastWriteTime Length Name a--- 11/23/ :43 AM 1000 mynewfile.txt PS C:\test> del *.txt PS C:\test> cd c:\ PS C:\> rd c:\test PS C:\> Nous avons utilisé Windows PowerShell de manière interactive. C est l un des usages principaux de PowerShell et on y accède en ouvrant et en tapant des commandes PowerShell sur la ligne de commandes. Les commandes peuvent être entrées une par une, ou bien être regroupées comme dans un fichier par lots. Nous reviendrons ultérieurement sur ce sujet, car pour l instant vous avez besoin de plus d informations pour comprendre ce mode d utilisation. Utiliser des applets de commande En plus d utiliser des programmes et des commandes traditionnels exécutables à partir de l interpréteur de commandes CMD.exe, nous pouvons utiliser les applets de commande qui sont intégrés dans PowerShell. Les noms d applets de commande ont été créés par l équipe de développeurs de Windows PowerShell pour décrire les commandes natives de PowerShell. Les applets ressemblent à des programmes exécutables, mais ils tirent profit des caractéristiques incorporées dans PowerShell. C est pourquoi ils sont faciles à écrire. Ce ne sont pas des scripts, qui sont du code non compilé, parce qu ils sont bâtis à l aide des services d un espace de noms spécial de.net Framework. Windows PowerShell est fourni avec plus de 120 applets, conçus pour aider l administrateur de réseau ou le consultant à démultiplier la puissance de PowerShell sans avoir à en apprendre le langage. Ces applets sont documentés à l annexe A. En général, les applets de commande obéissent à une convention de nommage standard qui donne des noms comme Get-Help, Get-EventLog ou Get-Process. Les applets get affichent des informations sur l élément spécifié du côté droit du tiret. Les applets set sont utilisés pour modifier des informations sur l élément situé du côté droit du tiret. Un exemple d applet set est Set-Service, qui peut être utilisé pour modifier le mode de lancement d un service. L explication de cette convention de nommage fait l objet de l annexe B. Installer Windows PowerShell Il est dommage que Windows PowerShell ne soit pas installé par défaut sur aucun des systèmes d exploitation Windows existants, y compris Windows Vista. PowerShell est installé avec Exchange Server 2007 parce que Exchange se sert de Windows PowerShell pour la gestion. C est un avantage considérable pour les administrateurs d Exchange, car cela signifie que tout ce qui peut être fait par l intermédiaire de l outil Exchange Admin, peut être réalisé depuis un script PowerShell ou un applet de commande.

4 4 Chapitre 1 Vue d ensemble de Windows PowerShell Windows PowerShell peut être installé sous Windows XP SP2, Windows Server 2003 SP1 et Windows Vista. Il requiert Microsoft.NET Framework 2.0 (ou ultérieur) et génère l erreur illustrée à la figure 1-1 si ce niveau de.net Framework n est pas installé. Figure 1-1 Une erreur est générée si.net Framework 2.0 n est pas présent Pour éviter toute frustration durant l installation, il est opportun d utiliser un script qui vérifie le système d exploitation (OS), le niveau de service pack et.net Framework 2.0. Voici un exemple de script qui va vérifier les prérequis, DetectPowerShellRequirements.vbs. DetectPowerShellRequirements.vbs strcomputer = "." wmins = "\root\cimv2" wmiquery = "Select name from win32_product where name like '%.NET Framework 2.0%'" wmiquery1 = "Select * from win32_operatingsystem" WScript.Echo "Retrieving settings on " & _ CreateObject("wscript.network").computername & " this will take some time..." Set objwmiservice = GetObject("winmgmts:\\" & strcomputer & wmins) Set colitems = objwmiservice.execquery(wmiquery) Set colitems1= objwmiservice.execquery(wmiquery1,,rtnimmedfwdonly) If colitems.count <>1 Then WScript.Echo ".NET Framework 2.0 is required for PowerShell" Else WScript.Echo ".NET Framework 2.0 detected" End If For Each objitem1 In colitems1 osver= objitem1.version ossp= objitem1.servicepackmajorversion Next Select Case osver Case " " If ossp < 2 Then WScript.Echo "Service Pack 2 is required on Windows XP" Else WScript.Echo "Service Pack",osSP,"detected on",osver End If Case " " If ossp <1 Then WScript.Echo "Service Pack 1 is required on Windows Server 2003"

5 Utiliser des utilitaires depuis la ligne de commandes 5 Else WScript.Echo "Service Pack",osSP,"detected on",osver End if Case "XXX" WScript.Echo "No service pack is required on Windows Vista" Case Else WScript.Echo "Windows PowerShell does not install on Windows version " & osver End Select Déployer Windows PowerShell Après téléchargement depuis vous pouvez déployer Windows PowerShell dans votre entreprise en utilisant l une des méthodes standard que vous utilisez habituellement. Voici une liste de quelques méthodes utilisées par les clients pour effectuer le déploiement de Windows PowerShell. 1. Créer un package Microsoft SMS (Systems Management Server) et l annoncer à l unité OU (Organizational Unit) appropriée ou à une collection. 2. Créer un objet GPO (Group Policy Object) dans Active Directory (AD) et le lier à l unité OU appropriée. Si vous ne procédez pas à un déploiement complet dans l entreprise, le moyen le plus simple d installer Windows Powershell est peut-être de double-cliquer simplement sur l exécutable et de suivre les étapes proposées par l assistant. Note Pour utiliser un utiltaire dans Windows PowerShell à partir de la ligne de commandes, lancez Windows PowerShell comme ceci : Démarrer Exécuter PowerShell. À l invite de commande de PowerShell, entrez la commande à lancer. Utiliser des utilitaires depuis la ligne de commandes Comme mentionné précédemment, les utilitaires lancés depuis la ligne de commandes peuvent être utilisés directement dans Windows PowerShell. Les avantages qu il y a d utiliser des utilitaires depuis la ligne de commandes de PowerShell, par opposition à un lancement dans l interpréteur CMD, découlent de la possibilité d utiliser dans PowerShell des caractéristique de canalisation et de formatage des données. De plus, si vous avez des fichiers par lots ou des fichiers CMD qui utilisent déjà des utilitaires de la ligne de commandes, ils peuvent être facilement modifiés pour être lancés depuis l environnement de PowerShell. Cette commande se trouve dans le fichier RunningIpconfigCommands.txt. Lancer des commandes ipconfig 1. Démarrez Windows PowerShell par la séquence Démarrer Exécuter Windows PowerShell. L invite de PowerShell se présente par défaut à la racine du dossier Documents And Settings.

6 6 Chapitre 1 Vue d ensemble de Windows PowerShell 2. Entrez la commande ipconfig /all comme ceci : PS C:\> ipconfig /all 3. Canalisez le résultat de ipconfig /all vers un fichier texte, comme ci-dessous : PS C:\> ipconfig /all >ipconfig.txt 4. Utilisez Notepad pour visualiser le contenu du fichier texte : PS C:\> notepad ipconfig.txt Taper une commande unique dans PowerShell est utile, mais dans certaines circonstances vous aurez besoin de plusieurs commandes pour récupérer des informations sur des dysfonctionnements ou des détails sur la configuration nécessaires pour vous aider à résoudre les problèmes liés au paramétrage ou aux performances. C est là où PowerShell brille particulièrement. Dans le passé, il aurait fallu, soit écrire un fichier par lots, soit taper les commandes manuellement. Note Netdiag.exe référencé dans le fichier TroubleShoot.bat ne fait pas partie de l installation standard de Windows, mais c est un kit d utilitaires qui peut-être téléchargé depuis TroubleShoot.bat ipconfig /all >C:\tshoot.txt route print >>C:\tshoot.txt netdiag /q >>C:\tshoot.txt net statistics workstation >>C:\tshoot.txt Naturellement, en tapant la commande manuellement, vous devrez attendre que chaque commande se termine avant d entrer la commande suivante. Dans ce cas, il est toujours possible de perdre sa place dans la séquence de commandes, ou d avoir à attendre le résultat de chaque commande. Windows PowerShell élimine ce problème. Vous pouvez désormais entrer plusieurs commandes sur une seule ligne et quitter l ordinateur pour effectuer d autres tâches pendant qu il prépare la sortie des résultats. Aucun fichier par lots n est nécessaire pour obtenir ces résultats. Conseil Utilisez des commandes multiples sur une seule ligne de commande PowerShell. Tapez chaque commande complète et utilisez un pont-virgule pour séparer celle-ci des commandes suivantes. L utilisation de cette procédure est illustrée ci-après sous le titre «Lancer plusieurs commandes». Les commandes utilisées dans la procédure se trouvent dans le fichier RunningMultipleCommands.txt.

7 Problèmes de sécurité avec Windows PowerShell 7 Lancer plusieurs commandes 1. Démarrez Windows PowerShell selon la séquence Démarrer Exécuter Windows PowerShell. L invite de PowerShell va s ouvrir par défaut à la racine de votre dossier Documents And Settings. 2. Entrez la commande ipconfig /all. Canalisez les sorties de cette commande vers le fichier texte appelé tshoot.txt en utilisant une flèche de redirection (>). Voici le résultat : ipconfig /all >tshoot.txt 3. Sur la même ligne, utilisez un point-virgule pour séparer la commande ipconfig /all de la commande route print. Ajoutez la sortie de cette commande au même fichier texte appelé Tshoot.txt en vous servant de la double flèche de redirection (>>). La commande utilisée est la suivante : ipconfig /all >tshoot.txt; route print >>tshoot.txt 4. Sur la même ligne, utilisez un point-virgule pour séparer la commande route print de la commande netdiag /q. Ajoutez la sortie de cette dernière au même fichier texte appelé tshoot.txt en vous servant de la double flèche de redirection. La commande est illustrée ci-après : ipconfig /all >tshoot.txt; route print >>tshoot.txt; netdiag /q >>tshoot.txt 5. Sur la même ligne, utilisez un point-virgule pour séparer la commande netdiag /q de la commande net statistics workstation. Ajoutez la sortie de cette dernière au même fichier texte appelé tshoot.txt en vous servant de la double flèche de redirection. La commande complète devrait avoir cette apparence : ipconfig /all >tshoot.txt; route print >>tshoot.txt; netdiag /q >>tshoot.txt; net statistics workstation >>tshoot.txt Problèmes de sécurité avec Windows PowerShell Comme pour tout outil aussi versatile que Windows PowerShell, il peut exister certains problèmes de sécurité. En conséquence, la sécurité a été l un des objectifs des développeurs de Windows PowerShell. Lorsque vous lancez PowerShell, il s ouvre dans votre dossier Documents And Settings ; ceci garantit que vous êtes dans un répertoire où vous aurez la permission d effectuer certaines actions et d exercer certaines activités. C est beaucoup plus sûr que d ouvrir PowerShell à la racine du disque ou même à la racine du système. Pour changer de répertoire, vous ne pouvez pas automatiquement monter d un niveau ; vous devez nommer explicitement le répertoire de destination dans l opération de changement de répertoire.