Windows PowerShell (version 3) Guide de référence pour l'administration système - 2 Tomes

Transcription

1 Avant-propos 1. À propos de PowerShell À propos du livre 24 Introduction 1. Pourquoi utiliser les scripts? Historique des langages de script Intérêt des scripts par rapport aux langages de programmation? Pour résumer À la découverte de PowerShell 1. Présentation de PowerShell Installation et pré-requis Prise en main Découverte de la console ligne de commandes L'environnement d'écriture de scripts intégré (ISE) Une transition en douceur avec le passé Système d aide intégré Mise à jour des fichiers d aide 42 1/23

2 5.2 Utilisation de l aide en anglais sur un système français Configuration du système d aide en entreprise Dépôt de l aide sur un partage réseau Mise à jour de l aide à partir d un partage réseau Forcer Update-Help à utiliser le dépôt Les commandes de base Constitution des commandes Get-Command Get-Help Aide sur les commandes Aide conceptuelle Get-Member Navigation dans les répertoires et les fichiers Les nouvelles commandes Get-ChildItem (Alias : gci, ls, dir) Set-Location (Alias : sl, cd, chdir) Get-Location (Alias : gl, pwd) New-Item (Alias : ni, md) Création d'un répertoire Création d'un fichier Remove-Item (Alias : ri, rm, rmdir, rd, erase, del) Move-Item (Alias : mi, move, mv) Déplacement de fichiers Déplacement d'un répertoire Rename-Item (Alias : ren, rni) Renommer un fichier Renommer un dossier Copy-Item (Alias : cpi, cp, copy) Ce qu'on ne vous a pas dit sur la navigation : les fournisseurs Formatage de l'affichage Format-List Affichage sélectif des propriétés d'un objet 71 2/23

3 8.1.2 Affichage de toutes les propriétés disponibles d'un objet Obtenir une seule propriété d'un objet Format-Table Taille automatique d'un tableau Regroupement de propriétés Format-Wide Connaissances indispensables Write-Host vs Write-Output Utilisation des guillemets dans les chaînes de caractères Caractères d'échappement Here-String Commentaires et blocs de commentaires Substitution des variables Démarrage de la console 89 Fondamentaux 1. Variables et constantes Création et affectation Conversion de variables Variables prédéfinies Opérateurs Opérateurs arithmétiques Opérateurs de comparaison Opérateurs de comparaison générique Opérateurs de comparaison des expressions régulières Opérateur de plage Opérateurs d appartenance Opérateur de remplacement Opérateurs de type Opérateurs logiques Opérateurs binaires Opérateurs d'affectation 119 3/23

4 Opérateurs de redirection Opérateurs de fractionnement et de concaténation Récapitulatif sur les opérateurs Alias Lister les alias Commandes appliquées aux alias Tableaux Tableaux à une dimension Initialiser un tableau à une dimension Lire les tableaux à une dimension Opérations sur les tableaux à une dimension Tableaux à plusieurs dimensions Tableaux associatifs Tableaux associatifs standard Tableaux associatifs ordonnés Pipeline Filtre Where-Object Les boucles (While, For et Foreach) Boucle While Boucle Do-While Boucle For Boucle Foreach Première technique Seconde technique Structure conditionnelle If, Else, ElseIf Switch 150 4/23

5 9. Fonctions Utilisation des arguments Utilisation des paramètres Retour de valeurs Retourner une valeur scalaire Retourner un objet Fonctions filtre Création d'objets personnalisés Transformation d un objet existant Création d un objet à partir de zéro Ajout de membres Ajout d une propriété Ajout d une méthode Création d une collection d objets personnalisés Portée des variables Portée globale (global:) Portée locale (local:) Portée script (script:) Portée using (using:) Portée workflow (workflow:) DotSourcing 170 Gestion des fichiers et des dates 1. La gestion de fichiers Envoi de données dans un fichier Fichiers textes avec Out-File Redirection du flux standard Création de fichiers binaires avec Set-Content 179 5/23

6 1.2 Lecture de données avec Get-Content Recherche de contenu avec Select-String Gestion des fichiers CSV Import/export de données Conversion de données au format CSV Conversion de données à partir du format CSV Gestion des fichiers XML Chargement d un fichier XML Gestion du contenu Sérialisation/désérialisation avec les commandes *-CliXML Export de données en tant que page HTML Export de données avec Out-GridView Dates Manipulation des objets DateTime Formatage des dates Formats standard Formats personnalisés Manipulation des dates Créer une date Modifier une date Comparer des dates Calculer un intervalle entre deux dates Conversion d une date exprimée en ticks 227 Modules et Snap-ins 1. Introduction Les Snap-ins Lister les Snap-ins installés Importer un Snap-in Lister les commandes d'un Snap-in Décharger un Snap-in 232 6/23

7 3. Les modules Installer un module Lister et importer les modules Préfixer les commandes d'un module Lister les commandes d'un module Tracer l utilisation des modules Décharger un module Créer un module Créer un module script Créer un module dynamique : New-Module Créer un module manifest : New-ModuleManifest Modules binaires Exporter des membres d un module 263 Maîtrise du Shell 1. Personnaliser PowerShell en modifiant son profil Profils disponibles Ordre d'application des profils Création d un profil Personnalisation de l'environnement Modification du prompt Modification de la taille de la fenêtre Modification des couleurs Modification du titre de la fenêtre Ajout d'un message d'accueil personnalisé Profil complet Exécuter PowerShell sans profil Barres de progression Internationalisation des scripts 280 7/23

8 4. Membres intrinsèques (PSBase, PSObject, PSAdapted, PSTypeNames) Travaux en arrière-plan (jobs) Travaux en arrière-plan locaux (BackgroundJob) Travaux en arrière-plan distants (RemoteJob) Travaux planifiés (PSScheduledJobs) Création d un travail planifié Planificateurs (JobTriggers) Options (JobOptions) Workflows (PSWorkflowJob) Affecter des paramètres par défaut à des commandes ($PSDefaultParameterValues) Prise de conscience de l environnement d exécution ($MyInvocation) 300 Concepts avancés 1. Fonctions avancées Généralités Attribut CmdletBinding Attribut Parameter Arguments agissant sur le comportement des paramètres Attributs déterminant la validité des données passées aux paramètres Cas d usages Fonction acceptant des valeurs passées par le pipeline (ValueFromPipeline) Fonction acceptant des valeurs passées par le pipeline (ValueFromPipelineByProperyName) Jeux de paramètres Définition de valeurs ENUM Comprendre le type ENUM 324 8/23

9 2.2 Définition d un type ENUM personnalisé Ajout de méthodes et propriétés personnalisées à des types existants Extension via un fichier de définition de types Ajout d une propriété : la propriété Owner Utilisation de la propriété Owner Ajout d une seconde propriété : OwnerSID Ajout de méthodes personnalisées : SetOwner et GetMSDNHelp Mise en œuvre de la méthode GetMSDNHelp Extension sans utiliser de fichiers de définition de types Ajout d une propriété : la propriété Owner Ajout d une méthode : la méthode SetOwner Formatage de l'affichage et personnalisation de types existants Découverte des fichiers de formatage par défaut Création d'un fichier de formatage personnalisé Modification de l affichage par défaut des fichiers et répertoires Afficher par défaut le propriétaire d un fichier Création d un nouveau type d objet et de son fichier de formatage associé Définition d un objet personnalisé Modification du type de l objet Création d un fichier de formatage Importation du fichier de formatage et tests Consommation de services web WSDL Quantificateurs d octets Aide PowerShell intégrée aux scripts et fonctions 357 Gestion des erreurs et débogage 9/23

10 1. Introduction à la gestion des erreurs et au débogage La gestion des erreurs Les erreurs non critiques Variable de préférence : $ErrorActionPreference Le paramètre -ErrorAction et les paramètres communs Consignation des erreurs Le type ErrorRecord Redirection de l'affichage des messages d'erreur Redirection dans un fichier texte Redirection dans une variable Redirection des erreurs vers $null Interception des erreurs non critiques Cas général Cas des exécutables externes Les erreurs critiques Interception des erreurs critiques avec trap Interception des erreurs critiques avec Try-Catch-Finally Déterminer le type des erreurs critiques Génération d'exceptions personnalisées Le débogage Affichage de messages en mode verbose Affichage de messages en mode debug Affichage de messages en mode warning Forcer la définition des variables Exécuter un script pas à pas Les points d'arrêt (break points) Gestion des points d arrêt dans la console Gestion des points d arrêt dans PowerShell ISE Mode trace de Set-PSDebug /23

11 5.8 Trace-Command Pré-requis d'exécution de script Pré-requis sur la version de PowerShell Pré-requis sur la présence de modules Pré-requis sur la présence d un snap-in Pré-requis sur la présence d un shell 407 La sécurité 1. La sécurité : pour qui? Pourquoi? Les risques liés au scripting Optimiser la sécurité PowerShell La sécurité PowerShell par défaut Les stratégies d'exécution Les différentes stratégies d'exécution Les étendues des stratégies d'exécution Identifier la stratégie d'exécution courante Appliquer une stratégie d'exécution Scripts provenant d'internet Les Alternate Data Streams (ADS) Les origines Créer et lire les ADS Observer et comprendre les ADS de vos fichiers.ps Modifier le ZoneId ou comment transformer un script distant en un script local Chaînes sécurisées Sécuriser une chaîne Lire une chaîne sécurisée Chiffrement Chiffrer une chaîne Déchiffrer une chaîne /23

12 3.7 Gestion des credentials Demander la saisie d un mot de passe de façon sécurisée Utilisation de la commande Read-Host Utilisation de la commande Get-Credential Signature des scripts Les signatures numériques Les certificats Acheter un certificat Créer un certificat auto-signé Signer votre premier script Exécuter des scripts signés Déployer vos certificats Importation manuelle Importation par GPO Gérer les stratégies d'exécution de PowerShell via les stratégies de groupe 466.NET 1. Introduction à.net Le Framework.NET Utiliser des objets.net avec PowerShell Créer une instance de type (Objet) Les assemblies Charger une assembly Lister les types contenus dans les assemblies Tirer parti de la puissance de.net Wake-on-LAN Compresser un fichier /23

13 4.3 Créer une bulle d informations contextuelle (Ballon Tip) Gérer des requêtes et du contenu Web Créer des interfaces graphiques Quelle technologie choisir? Windows Forms Introduction aux Windows Forms Création d'une form simple Ajout de fonctionnalités à une form Réalisation : Générateur de mots de passe Sapien Primal Forms Community Edition Création de graphiques avec les MS Charts Controls Bibliothèque LibraryChart Windows Presentation Foundation Avant de commencer Création assistée d'interfaces graphiques WPF Gestion des événements Création de formes graphiques simples Réalisation de graphiques évolués avec le WPF Toolkit Récapitulatif 529 Objets COM 1. Introduction à la technologie COM COM, les origines Manipuler les objets COM Rechercher un objet Créer un objet Agir sur les applications avec COM Microsoft Office /23

14 4.1.1 Microsoft PowerPoint Microsoft Word Internet Explorer Naviguer Afficher une page HTML Windows Script Host (WSH) WshShell WshNetwork 550 Technologies CIM et WMI 1. Introduction Des standards, encore des standards, mais pour quoi faire? Qu'est-ce que WMI? Qu est-ce que CIM? CIM vs WMI Et concrètement cela donne quoi? Configuration de serveurs DELL via idrac Gestion de systèmes d exploitation Linux depuis Windows Gestion de Windows Server 2012 depuis Linux Difficultés à surmonter Architecture générale et terminologie Commandes de la famille CIM Jeu de commandes Découverte des classes Lister toutes les classes Rechercher des classes contenant un mot particulier Découverte des membres d une classe Lister les membres d une classe Rechercher des membres d une classe Récupération d une ou plusieurs instances /23

15 4.5 Récupération d une ou plusieurs instances avec filtre WQL/CQL Invocation d une méthode Commandes de la famille WMI Recherche de classes et de membres Récupération d une ou plusieurs instances Établissement de sessions avec des machines distantes Commande New-CimSession Commande New-CimSessionOption Commande Get-CimSession Commande Remove-CimSession Monitoring de ressources avec la gestion des événements Surveiller la création d'un processus local Surveiller la création d'un processus à distance Surveiller l espace disque d'un serveur distant Monitorer la suppression de fichiers Quelques explications complémentaires Gestion basée sur les URI (Uniform Resource Identifier) Anatomie d un URI Jeux de commandes PowerShell Jeu de commandes de la famille WSMan Jeu de commandes de la famille CIM Test de la bonne configuration d un système Envoi de requêtes CIM/WMI via un URI Lister les services d'une machine distante Déterminer la date d'installation d'une machine distante Boîte à outils graphiques pour l exploration de la base CIM/WMI Testeur WMI (Wbemtest.exe) CIM Studio SAPIEN WMI Explorer /23

16 Exécution à distance 1. Introduction Communications à distance du Framework.NET Pré-requis Déterminer les commandes à distance du Framework.NET Le jeu de commandes Envoi de commandes à distance Communications à distance Windows PowerShell Pré-requis Configuration manuelle du service WinRM dans un environnement Active Directory Activation du service WinRM Communiquer en HTTPS Changer les ports d écoute Mécanismes d authentification Problématique du "double saut" (notion de rebond) Configuration du service WinRM dans un environnement Active Directory par GPO Configuration du service WinRM dans un environnement Workgroup Configuration de la liste des machines de confiance (trusted hosts list) Désactivation de l UAC Gestion des configurations des sessions Généralités Configurations de session par défaut Modification des permissions Création d une configuration de session personnalisée Création d une configuration de session déléguée (RunAs) Création d une session à distance Exécution de commandes à distance Sessions WinRM en mode déconnecté Exécution de scripts à distance Ouverture d'une session interactive PowerShell à distance Enter-PSSession Powershell ISE (Integrated Scripting Environment) /23

17 3.11 Importation de commandes à distance PowerShell Web Access Pré-requis Serveur Navigateurs pris en charge Configuration des navigateurs Web Installation du serveur Web Access Configuration du serveur Web Access Accès depuis un client Limitations Cas d usage 663 Manipulation d'objets annuaire avec ADSI 1. À la découverte d'adsi Quelques mots sur Active Directory ADSI est-il encore utile en 2013? Considérations sur la gestion du service de domaine Active Directory Manipulation de la base de comptes locale Considérations pour Windows Server 2012 et Windows Généralités Gestion des groupes Lister les groupes Lister les membres d'un groupe Ajouter un membre à un groupe Supprimer un membre d'un groupe Créer un groupe Supprimer un groupe Modifier un groupe /23

18 4.4 Gestion des utilisateurs locaux Lister les utilisateurs Créer un utilisateur local Modifier un utilisateur local Supprimer un utilisateur local Active Directory Domain Services Connexion à l'annuaire et à ses objets Connexion à un utilisateur Connexion à la racine du domaine actuel Connexion à un catalogue global Connexion à un domaine distant sous une autre identité Recherche d'objets Récupérer tous les objets Récupérer les unités d'organisation Récupérer les utilisateurs Récupérer les groupes Gestion des unités d'organisation (UO) Créer une unité d'organisation Renommer une unité d'organisation Déplacer des objets dans une unité d'organisation Supprimer une unité d'organisation Gestion des groupes Créer un groupe Affecter un ou plusieurs membres à un groupe Renommer un groupe Supprimer un groupe Gestion des utilisateurs Créer un compte utilisateur Affectation d'un mot de passe Activation d'un compte utilisateur Lecture/définition d'attributs Suppression d'attributs Supprimer un utilisateur /23

19 Module Active Directory 1. Présentation Mise en route du module Le fournisseur Active Directory Exploration du fournisseur Déplacement d'un objet d'annuaire Modification d'un objet d'annuaire Le jeu de commandes du module Active Directory Recherche d'objets Création d'un filtre LDAP Création avancée d'un filtre LDAP Création d'un filtre générique Création d'un filtre basé sur une identité Gestion des utilisateurs Obtenir la liste des utilisateurs Créer des utilisateurs Affecter un mot de passe à la création Affecter un mot de passe à un compte existant Activer un compte à la création Activer un compte existant Lire un ou plusieurs attributs Obtenir tous les attributs Modifier un attribut Effacer un attribut Supprimer un utilisateur Gestion des groupes Lister les groupes Créer des groupes Énumérer les membres d'un groupe Ajouter des membres à un groupe (1 vers 1 ou n vers 1) /23

20 4.3.5 Ajouter un membre à un ou plusieurs groupes (1 vers 1 ou 1 vers n) Supprimer un ou plusieurs membres d'un groupe Supprimer un membre d'un ou de plusieurs groupes Supprimer un groupe 744 Collecte de données de performances 1. Quand et comment collecter des données de performances? Windows Performance Logs and Alerts (PLA) Jeu de commandes PowerShell Énumérer des groupes de compteurs de performance Trouver le compteur approprié Accéder aux données de compteurs Contrôler le nombre de jeux de données et la fréquence Collecter des données sur des ordinateurs distants Utiliser des jobs pour les tâches qui s éternisent Sauvegarder les données de performance sur disque Exporter des données de performance au format binaire (BLG) Exporter des données de performance dans un fichier Excel (CSV) Manipuler les données de performance présentes dans un fichier Collecte de données à l échelle de l entreprise Créer le fichier de configuration XML Créer/déployer un ensemble de collecteurs de données Réalisation via Logman.exe Réalisation via l objet COM PLA Gérer les ensembles de collecteurs de données Interroger les ensembles de collecteurs de données existants Démarrer un ensemble de collecteurs de données Arrêter un ensemble de collecteurs de données Supprimer un ensemble de collecteurs de données /23

21 Études de cas 1. Trouver les comptes d'ordinateurs périmés dans AD DS Problématique Difficultés à surmonter Solution Lister les comptes d'utilisateurs inactifs dans AD DS Problématique Solution : faire du ménage! Changer le mot de passe Administrateur local à distance Problématique Difficultés à surmonter Solution 1 : DCOM/RPC Solution 2 : WSMan/WinRM Surveiller l'arrivée d'un événement dans le journal Problématique Solution Créer des comptes utilisateurs par lot Problématique Solution Vérifier la version logicielle d'une application à distance Problématique Solution Mettre à jour la configuration réseau d'un ensemble de machines Problématique Solution Test en vraie grandeur /23

22 8. Trouver les certificats expirés Problématique Solution 1 : Job PowerShell planifié local Solution 2 : Interrogation depuis un point central Déléguer la gestion d un serveur (quelques commandes seulement) Problématique Solution 819 Ressources complémentaires 1. Ressources Web externes Sites Internet francophones PowerShell-Scripting.com : la communauté PowerShell francophone via PowerShell Dev-Infra Sites Internet anglophones Windows PowerShell Blog CodePlex PowerShell.org PowerShell.com PowerShellMagazine Get-Scripting Outils tiers PowerGUI PowerShell Plus PowerShell Studio Primal Forms Community Edition PowerGadget 838 Annexes 22/23

23 1. Liste des commandes PowerShell v3 sur Windows Server Liste des commandes du module Active Directory Liste des alias Liste des modules Windows Server Liste des modules Windows 8 Pro Liste des sources de trace (Get-TraceSource) Syntaxe des expressions régulières Liste des verbes approuvés (Get-Verb) 856 Index /23