Windows PowerShell Administration de postes clients Windows (2e édition)

Transcription

1 Présentation de Windows PowerShell 1. Introduction Qu'est-ce que Windows PowerShell? Et les scripts, dans tout ça? La syntaxe de Windows PowerShell Retrouver rapidement une cmdlet Obtenir la documentation d'une cmdlet Mettre à jour la documentation Les différentes versions de Windows PowerShell Version Version Version Version Version 5.0 et Évolution continue de Windows PowerShell Connaître la version de PowerShell installée 33 Les lecteurs Windows PowerShell 1. Les lecteurs Windows PowerShell et la navigation Qu'est-ce qu'un lecteur Windows PowerShell? Connaître les lecteurs Windows PowerShell accessibles Le système de fichiers Les cmdlets dédiées à la navigation Get-Location 42 1/13

2 2.1.2 Set-Location Get-ChildItem Les cmdlets dédiées à la manipulation Get-Item Get-Content Set-Content New-Item Remove-Item Copy-Item Rename-Item Move-Item Invoke-Item La base de registre Windows (HKCU et HKLM) Se déplacer dans la base de registre Créer une clé de registre Créer une valeur de registre Récupérer la donnée d une valeur de registre Effacer la donnée d'une valeur de registre Renommer une valeur de registre Déplacer une valeur de registre Copier une valeur de registre Supprimer une valeur de registre Supprimer une clé de registre Les certificats Gérer les certificats avec Windows PowerShell Créer des certificats autosignés Créer un nouveau certificat Cloner un certificat Exporter des certificats Importer des certificats Web Services-Management 76 2/13

3 6. Internet Information Services (IIS) Interagir sur les pools d'applications Les sites web Sauvegarder et restaurer Sauvegarder la configuration IIS Sauvegarder les données des sites web 88 Système et fonctionnalités 1. Introduction Les fonctionnalités Windows Activer une fonctionnalité Désactiver une fonctionnalité Les applications du Windows Store Installer une app Supprimer une app Les processus Obtenir la liste des processus Arrêter un processus Démarrer un processus Démarrer une app Les services Les manipulations de base Obtenir des informations sur les services Démarrer un service Redémarrer un service Arrêter un service Les manipulations avancées 117 3/13

4 5.2.1 Créer un nouveau service Modifier un service existant Supprimer un service L ordinateur et le système d'exploitation Renommer l'ordinateur Redémarrer l'ordinateur Arrêter l'ordinateur Joindre un domaine Sortir du domaine Changer de domaine ou de groupe de travail Réinitialiser le canal sécurisé Tester et réparer le canal sécurisé La protection du système Activer la protection système Désactiver la protection système Exploiter les points de restauration Obtenir les points de restauration Créer un point de restauration Restaurer le système 144 Configuration du système et des outils 1. Les tâches planifiées Visualiser les tâches planifiées Créer une tâche planifiée Modifier une tâche planifiée Activer/désactiver une tâche planifiée Démarrer/arrêter une tâche planifiée Exporter une tâche planifiée Importer une tâche planifiée Désenregistrer une tâche planifiée 162 4/13

5 2. Les journaux d'événements Obtenir des informations sur les événements Gérer les journaux d'événements Effacer le contenu d un journal d événements Écrire un événement dans un journal d'événements Les paramètres régionaux et de langues Obtenir les paramètres régionaux Obtenir la langue de l'interface graphique Modifier les paramètres régionaux Langue Obtenir les préférences linguistiques Modifier les préférences linguistiques Instancier une nouvelle langue Localisation Obtenir la localisation Configurer la localisation Archivage et compression de fichiers Compression Décompression 200 Sécurité et protection 1. La sécurité et le Pare-feu Windows Activer le Pare-feu Windows Désactiver le Pare-feu Windows Créer une nouvelle règle de sécurité Gérer les logs Changer de profil réseau Obtenir la liste des connexions actives et le type de profil associé Changer le type de profil sur une connexion active 216 5/13

6 2. Windows Defender Récupérer les informations de Windows Defender Mettre à jour les définitions de l antimalware et l antivirus Gestion des analyses Windows Defender Gestion des menaces détectées Récupérer les événements liés à la détection des menaces Récupérer l historique des menaces détectées Nettoyer ou supprimer les menaces détectées Consulter le catalogue des menaces Gestion des paramètres et préférences Obtenir la configuration et les paramètres Modifier la configuration et les paramètres Ajouter et supprimer des exclusions Gestion des utilisateurs et groupes locaux Utilisateurs Obtenir la liste des comptes utilisateur Créer un compte utilisateur local Modifier un compte utilisateur local Renommer un compte utilisateur local Activer un compte utilisateur local Désactiver un compte utilisateur local Supprimer un compte utilisateur local Groupes Obtenir la liste des groupes locaux Créer un groupe local Modifier les propriétés d un groupe local Renommer un groupe local Supprimer un groupe local Gérer les membres des groupes locaux Ajouter des membres dans un groupe local Obtenir les membres présents dans un groupe local Retirer des membres dans un groupe local 261 6/13

7 4. Partage de dossiers Créer un partage réseau Récupérer les informations des partages réseau Modifier un partage réseau existant Supprimer un partage réseau Gérer les autorisations du partage SMB Récupérer les autorisations du partage Ajouter ou révoquer des autorisations d accès au partage Bloquer ou débloquer des autorisations d accès au partage 276 Recherche et collecte d'informations 1. Introduction Rechercher des fichiers Rechercher des fichiers en fonction de leurs propriétés Agir sur le résultat de la recherche Rechercher dans le contenu des fichiers Comparer des objets Comparer deux fichiers texte Comparer deux fichiers de données Récupérer les informations générales de l ordinateur Les variables d environnement Obtenir des informations grâce aux classes WMI La cmdlet Get-WmiObject Exploiter quelques classes WMI Les informations liées au BIOS Les informations liées à l ordinateur fonctionnant sous Windows 306 7/13

8 6.2.3 Les informations liées à l'ordinateur (produit) Les informations liées au processeur (CPU) Les informations liées aux disques Les informations liées aux services Les informations liées aux dossiers partagés Les informations liées aux commandes de démarrage Les informations liées au système d'exploitation Les informations liées au lecteur de CD/DVD Les informations liées à la carte mère Les informations liées à la batterie Les informations liées à la carte réseau Les informations liées à la mémoire Les informations liées aux logiciels Les mises à jour Lister les mises à jour installées Interagir sur les mises à jour avec wusa.exe Installer une mise à jour Désinstaller une mise à jour 329 Gestion du matériel et des périphériques 1. Introduction Les cartes réseau Effectuer un ping Modifier les paramètres de la carte réseau Paramétrer la configuration IP Paramétrer la configuration DNS Résoudre des noms DNS Consulter le cache DNS Renouveler l'inscription du client DNS Les connexions VPN Créer une connexion VPN 359 8/13

9 2.6.2 Modifier une connexion VPN Supprimer une connexion VPN La gestion des disques Les disques durs Redimensionner une partition Créer une nouvelle partition Formater une partition Ajouter une lettre de lecteur à une partition Retirer une lettre de lecteur à une partition Initialiser un disque Modifier les propriétés d'un disque Nettoyer un disque Optimiser une partition Corriger les erreurs d'une partition Supprimer une partition Les disques durs virtuels Créer un disque dur virtuel Attacher un disque dur virtuel Compacter un disque dur virtuel de type extension dynamique Convertir un disque dur virtuel Redimensionner un disque dur virtuel La gestion de l alimentation Lister les modes de gestion de l'alimentation Choisir un mode de gestion de l'alimentation La gestion des imprimantes Les pilotes d'imprimantes Connaître les pilotes d'imprimantes installés Ajouter un pilote d'imprimante Supprimer un pilote d'imprimante Les ports d'imprimantes Obtenir la liste des ports Créer un nouveau port 406 9/13

10 5.2.3 Supprimer un port Les imprimantes Ajouter une imprimante Modifier les paramètres d'une imprimante Renommer une imprimante Supprimer une imprimante Définir une imprimante par défaut 413 Gestion des logiciels 1. Gérer les logiciels installés Lister les logiciels installés Filtrer les requêtes Filtrer par nom Filtrer par éditeur Désinstaller un logiciel Lancer un exécutable Windows Installer (MSI) Qu'est-ce que Windows Installer? Installer un package MSI Appliquer une mise à jour (.msp) Désinstaller un logiciel issu d un package MSI 429 Gestionnaire de paquets 1. Présentation Architecture Le module Package Management Trouver un paquet Installer des paquets /13

11 1.2.3 Outil d'inventaire Prérequis et fonctionnement Description des cmdlets et démonstration Ajouter un fournisseur de paquets Rechercher un paquet Installer un paquet Mettre à jour un paquet Désinstaller un paquet Lister l'ensemble des programmes installés (audit) Scénarios d'usage 448 Gestion des postes de travail à distance 1. Introduction La communication à distance du Framework.NET Les cmdlets de communication à distance du Framework.NET Quelques exemples d envois de commandes à distance La gestion à distance Windows PowerShell Qu est-ce que PowerShell Remoting? Le fonctionnement de PowerShell Remoting Prérequis Activer PowerShell Remoting Les méthodes d authentification Administrer à distance Les différents types de sessions distantes Les sessions permanentes Créer une session permanente à distance /13

12 4.2.2 Obtenir la liste des sessions permanentes établies Supprimer une session permanente à distance Ouvrir une session interactive PowerShell distante Exécuter une commande à distance Exécuter des scripts à distance 477 Scripting 1. La sécurité En quoi la sécurité est-elle importante? Quels sont les risques? Optimiser la sécurité d'exécution des scripts Les fichiers de script Windows PowerShell (.ps1) Les stratégies d'exécution Connaître la stratégie d'exécution courante Changer de stratégie d'exécution Mettre en place des stratégies d'exécution par GPO Windows PowerShell ISE Les bonnes pratiques du scripting Passer des paramètres Les paramètres de scripts Les paramètres de fonctions Déboguer Exécuter et déployer des scripts Par ligne de commande Par GPO Prérequis Configurer la stratégie de groupe Mettre en place un filtre WMI Lier la stratégie de groupe à un objet Vérifier l'application de l'objet GPO sur les postes clients Déployer et exécuter un script une seule fois /13

13 3.3 Utilisation d un fichier XML pour vos scripts Explication et scénario d exemple Données encryptées dans le fichier XML 522 Cas pratiques et autres fonctionnalités 1. Connecter un lecteur réseau Envoi d s Mettre en place des dossiers partagés 533 Conclusion 541 Annexes 1. Liste des cmdlets Liste des fonctionnalités disponibles sous Windows Index /13