Inventaire en powershell avec WMI

Transcription

1 Inventaire en powershell avec WMI Puisque vous étudiez la supervision et les inventaires de parc, nous allons, en Powershell, voir comment inventorier toutes les machines d un domaine AD et déposer ces inventaires, une page web par machine, sur un serveur web de façon à les rendre accessibles via un simple navigateur WEB. I POWERSHELL SCRIPTOMATIC : LE COUTEAU SUISSE WMI Commencez par installer le programme PowershellScriptOMatic sur votre poste de travail. Vous le trouverez sur le serveur de fichier en SISR4\7_TpPowershellWMI. Et lancez-le en administrateur. Ce programme va nous permettre d explorer les classes WMI disponibles, de générer le code Powershell nous permettant d explorer les instances de ces classes et d exécuter ce code dans une console Powershell. Chaque morceau de code généré par ce programme sera utilisé ensuite dans un script Powershell global que je vous fournirai en partie. Ce script aura pour objectif de faire l inventaire de tous les postes d un domaine AD et de générer une page Web par machine qui sera déposée sur un serveur Web (installé ici pour faire simple via Easyphp que vous trouverez aussi sur le serveur de fichiers même répertoire). Chercher la classe win32_computersystem. Vous obtenez : $computer = "LocalHost" $namespace = "root\cimv2" Machine à laquelle on va se connecter Espace de noms utilisé, Get-WmiObject -class Win32_ComputerSystem -computername $computer -namespace $namespace Ici on fait appel aux classes WMI Ici on nomme la classe qui nous intéresse Ici on nomme l ordinateur cible Ici on nomme l espace de noms utilisé. Si vous cliquez sur le bouton RUN vous obtenez ceci : 1 Marie-pascale Delamare

2 Si on veut limiter les informations récupérées, on peut faire un tube pour faire une projection avec la commande SELECT-OBJECT. Ici on ne récupère que le nom de l ordinateur, son fabricant, son modèle et la taille de la mémoire : Get-WmiObject -class Win32_ComputerSystem -computername $computer -namespace $namespace Select-Object Name, Manufacturer, Model, TotalPhysicalMemory En utilisant la classe Win32_OperatingSystem, retrouvez le nom du système d exploitation, le service pack installé et l architecture (32 ou 64 bits). Insérez ci-dessous la commande passée. 2 Marie-pascale Delamare

3 En utilisant la classe Win32_DiskDrive, retrouvez le modèle du disque, le nombre de partitions et la taille du disque. Insérez la commande ci-dessous. En utilisant la classe Win32_LogicalDisk, retrouvez pour chaque partition, la lettre de lecteur, la taille, le système de fichiers et l espace libre. Insérez ci-dessous la commande passée En utilisant la classe Win32_NetworkAdapterConfiguration, retrouvez pour chaque carte active, sa description, son adresse MAC, son adresse IP, son masque, sa passerelle, ses DNS. Insérez cidessous la commande passée. En utilisant la classe Win32_SoftwareFeature, retrouvez le nom du logiciel, le vendeur, la version. Insérez ici la commande passée. En utilisant la classe Win32_Service, retrouvez les services lancés, leur nom et description. Insérez ici la commande passée. II APPLICATION DANS UN SCRIPT Sur toutes machines concernées par ce TP, les comptes d administrateur locaux doivent être activés. I.1 INSTALLATION DE L ENVIRONNEMENT I.1.1 SUR LA MACHINE OÙ VOUS EXÉCUTEREZ LE SCRIPT Connectez-vous en Administrateur. Récupérez le script fourni sur le serveur de fichiers dans \SISR4\7_TpPowershellWMI. On suppose que PowerGUI est installé sur cette machine, sinon utilisez les outils Powershell intégrés. Sur le poste où vous ferez tourner le script, installez EasyPHP, lancez-le et configurez-le. 3 Marie-pascale Delamare

4 Dans le répertoire contenant le script d inventaire que vous allez modifier, déposez la feuille de style fournie disponible sur le serveur de fichiers dans \SISR4\7_TpPowershellWMI. Dans ce même répertoire, créez un fichier contenant les noms de toutes les machines dont vous voulez faire l inventaire. Un exemple est fourni sur le serveur de fichiers. Vous pourrez ensuite améliorer votre script en scrutant tout le réseau plutôt que des noms de machines. II.1.1 SUR LES MACHINES À INVENTORIER Vérifiez que toutes ces machines sont rattachées à votre domaine. Ajoutez le compte de l Administrateur du domaine dans le groupe des Administrateurs Locaux. Positionnez-vous dans le menu «Gérer» du poste de travail dans la partie «Services et Applications» puis «Contrôle WMI», puis «Propriétés». Sélectionnez l onglet «Sécurité», puis la racine «Root» et cliquez sur le bouton «Sécurité». Dans cette nouvelle fenêtre vérifiez que l appel à distance est activé pour les Administrateurs Locaux. Dans un premier temps par sécurité, désactivez votre pare-feu. Vous pourrez ensuite juste ouvrir le port concerné après avoir fait une recherche sur internet. II.2 EXÉCUTION DU SCRIPT EN LOCAL Connectez-vous en Administrateur de domaine. Lancez PowerGUI en Administrateur et ouvrez le script d inventaire. Exécutez le script. Lancez votre navigateur et interrogez le serveur Web local. Affichez la page HTML que le script vient de générer. II.3 EXÉCUTION DU SCRIPT POUR LE DOMAINE Modifiez maintenant le script pour lire le fichier contenant les noms des machines à inventorier et pour les inventorier une à une. Le script doit générer une page HTML par machine. Toutes ces pages doivent être visibles via un simple navigateur Web. 4 Marie-pascale Delamare

5 III POUR ALLER PLUS LOIN (UTILISEZ LES FICHES D AIDE 4 ET 5). Supposons que votre domaine n ait qu une plage réseau. Explorez toute la plage réseau et remontez l inventaire de chaque adresse IP. Modifiez votre script pour explorer plusieurs plages réseau. Modifiez votre script pour éliminez le message d erreur qui apparait si un poste du domaine n est pas accessible (vous vérifierez que le poste est accessible avant de rentrer dans l inventaire proprement dit du poste). Annexe Créer un nouvel objet en Powershell : # instanciation d'un objet contenant les propriétés générales de l'ordinateur traité $objectinventairecomputer = New-Object Psobject Définir et initialiser les propriétés de ce nouvel objet : Hostname -value $machine.name Memoire -value ([Math]::Round($machine.TotalPhysicalMemory/1GB)) Pack -value $Os.ServicePackMajorVersion Architecture -value $Os.OsArchitecture Créer une page HTML à partir d un objet Powershell : # Conversion de l'objet au format HTML et écriture dans un fichier HTML convertto-html -InputObject $objectinventairecomputer -Title $computer -head $CSS -body '<center><h2> Inventaire </h2></center>' out-file $page Title : titre de la page head : section de la page dans laquelle on indique le feuille de style à insérer et utiliser body : on entre dans la section corps de la page web out-file : instruction d écriture dans le fichier dont le nom est contenu dans la variable $page Enrichir une page Web : convertto-html -InputObject $networkcard out-file $page Append Append : signifie «ajouter à la fin». Afficher le fichier généré (attention ici on ne passe pas par le serveur web, à utiliser pour débugger). Invoke-Item $Page Ps : comme vous pourrez le constater, le script réalise la même chose de différentes manières. 5 Marie-pascale Delamare