Ich benötige häufiger Zertifikate für Webserver und AD-Benutzer. Diese Zertifikate werden über eine Windows Zertifizierungsstelle erstellt und genutzt, über die Active Directory erfolgt auch eine Verteilung der Stamm-Zertifikate. Die Zertifikate werden sowohl für Windows- als auch für Linux-Systeme benötigt, hinzu kommen diverse Appliances wie Firewalls, Router, Switches usw… Damit die …
Wer einen Stand über den aktuellen Windows Server 2016-Patchlevel haben möchte, kann dies mit Hilfe der Windows PowerShell auslesen und als HTML-Report ausgeben. Ich habe dieses Verfahren hier im Blog bereits mehrfach beschrieben. Sinn der Übung Das Skript liest alle bekannten Windows Server 2016-Systeme aus dem WSUS aus und gibt …
Windows PowerShell ist ein mächtiges Werkzeug, das von vielen IT-Experten verwendet wird. Bis lang wurde PowerShell aber meist auf einem Windows System verwendet. Im Gegensatz zu Windows PowerShell basiert PowerShell Core auf dem .Net Core Framework. Mit PowerShell Core können Sie nun PowerShell Skripte auch auf Linux, Mac Os und …
Ich habe mein erstes Skript, welches ich vor einigen Tagen hier veröffentlicht habe, nochmal überarbeitet und erweitert. In der aktuellen Version kann das Skript die Daten, die gesammelt werden, nicht nur einfach per Text- oder Logdatei abgelegt werden, sondern es wird ein ziemlich cooler HTML Report gebaut, der dann entweder …
Attention -> Update! Ich habe das hier genutzte Skript erweitert um die Erstellung von einem HTML-Report: PowerShell: HTML-Report der Windows 10 Versionen im WSUS Ursprünglicher Beitrag: Ich bin gerade bei uns in der Infrastruktur dabei, alle Clients mit Windows 10 aufzunehmen und den aktuellen Build zu erfassen. Ziel des Ganzen ist …
Um SNMP unter Windows 10 zu aktivieren, kann einfach die Windows PowerShell genutzt werden. Führen Sie dazu den Befehl Eine Konfiguration des SNMP-Dienstes kann in den Diensten gemacht werden. Führen Sie dazu unter Ausführen den Befehl aus und wechseln Sie in die Eigenschaften. Hier können Sie unter Sicherheit die akzeptierten …
Wenn ein DHCP Server migriert werden soll, kann dies mittlerweile sehr entspannt mittels PowerShell gemacht werden. Der Vorgang ist der gleiche wie bei den vorherigen Windows-Versionen und sieht, vereinfacht dargestellt, wie folgt aus: DHCP-Rolle auf dem neuen Server installieren und noch nicht autorisieren DHCP-Daten für den alten Server exportieren (kann …
Wenn man auf einem Server Core eine VM so anpassen möchte, dass Sie (bei einer Generation 2 VM wohlgemerkt) kein Secure Boot nutzt, funktioniert folgender Befehl:
|
1 |
get-vm <Name_der_VM> | Set-VMFirmware -EnableSecureBoot Off |
Ich hatte ursprünglich mit $false gearbeitet, dann aber eine Fehlermeldung erhalten, weil es nicht $true und $false ist, sondern On und Off 🙂
Diese paar Zeilen sorgen dafür, dass die Setup-Datei auf eine Reihe an Servern kopiert wird und die Datei danach so ausgeführt, dass eine Installation ohne Fenster, Abfragen usw. passiert.
|
1 2 3 4 5 6 7 |
$servers = "Hyperv10", "Hyperv11", "Hyperv12", "Hyperv13", "Hyperv14", "Hyperv15", "Hyperv16", "Hyperv17", "Hyperv18", "Hyperv19", "Hyperv20", "Hyperv21" foreach ($server in $servers) { New-item -ItemType Directory -Path "\\$server\c$\system" Copy-Item -Path "C:\system\FoxitReader83_L10N_Setup_Prom.exe" -Destination "\\$server\c$\system\" Invoke-Command -ComputerName $server -ScriptBlock { Start-Process -FilePath "C:\system\FoxitReader83_L10N_Setup_Prom.exe" -ArgumentList '/ForceInstall /VERYSILENT DESKTOP_SHORTCUT="1" MAKEDEFAULT="1" VIEWINBROWSER="0" LAUNCHCHECKDEFAULT="1" AUTO_UPDATE="2" /passive /norestart' -Wait } } |
Die Silent-Parameter habe ich von der folgenden Seite: http://www.get-itsolutions.com/foxit-reader-silent-install-disable-update/
Der kleine Code-Schnipsel prüft, ob eine VM Mitglied im Hyper-V Failover Cluster ist. Die Überprüfung kann aber auch grundsätzlich für alle Arten von Abfrage genutzt werden, ob die Ausgabe Null ist oder nicht.
|
1 2 3 4 5 6 7 8 9 10 11 |
$VM = "VMName" $ClusterMember = Get-ClusterGroup | where Name -eq $VM if([string]::IsNullOrEmpty($ClusterMember)) { Write-Host -ForegroundColor Green "VM ist nicht Mitglied im Cluster" } else { Write-Host -ForegroundColor Green "VM ist Mitglied im Cluster" } |
Ich brauchte heute eine Möglichkeit, neben dem Namen und dem Mountpoint von Cluster Shared Volumes (CSV) noch weitere Eigenschaften auszugeben. Grundsätzlich funktioniert dies mit
|
1 |
Get-ClusterSharedVolume | format-custom * |
Dieser Befehl gibt alle Möglichkeiten Eigenschaften und Attribute von allen verfügbaren CSV-Datenträgern aus, unter anderem Name State OwnerNode FriendlyVolumeName (hierbei handelt es sich um den …
Die folgenden Zeilen Code legen neue Benutzer in einer AD und und fügen den neuen Benutzer einer Gruppe hinzu. Weiterhin kann die OU angegeben werden, in dem die Konten erzeugt werden.
|
1 2 3 4 5 6 7 8 |
# Create new AD user $Pass = convertto-securestring "<Passwort>" -asplaintext -force $Names = <User>, <User> foreach ($Name in $Names) { New-ADUser -Name $Name -AccountPassword $Pass -CannotChangePassword $true -ChangePasswordAtLogon $false -Enabled $true -PasswordNeverExpires $true -Path "OU=Benutzer,DC=<Domain>,DC=local" Add-ADGroupMember "Powerkurs-admins" $Name } |
Wenn man den Standardpfad, der normalerweise unter C:\Windows\System32 liegt, ändern möchte, kann man dies wie folgt tun: Erstellen Sie in Ihrem Dokumente-Ordner unter Windows 7/8/10 einen neuen Ordner mit dem Namen WindowsPowerShell Legen Sie in diesem Ordner eine Datei mit dem Namen profile.ps1 an Schreiben Sie dort alle Einstellungen und …
Mit dem folgenden Befehl kann ein Ping per IPv4 in der Windows Firewall aktiviert werden:
|
1 |
Enable-NetFirewallRule -Name FPS-ICMP4-ERQ-In |
Ein vorhandenes Team wird gelöscht, die Adapter werden auf DHCP gesetzt und danach wird der erste Adapter mit einer festen IP konfiguriert.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
# Team löschen, Adapter reseten, IP auf einen Adapter setzen $Server = "srv01" Invoke-Command -ComputerName $Server -ScriptBlock { # Remove Team Get-NetLbfoTeam Team1 | Remove-NetLbfoTeam -confirm:$false # Reset Adapter A get-netadapter -Name NIC1 | Remove-NetIPAddress -confirm:$false Set-NetIPInterface -InterfaceAlias NIC1 -dhcp Enabled # Reset Adapter B get-netadapter -Name NIC2 | Remove-NetIPAddress -confirm:$false Set-NetIPInterface -InterfaceAlias NIC2 -dhcp Enabled # DHCP auf Adapter A deaktivieren Set-NetIPInterface -InterfaceAlias NIC1 -dhcp Disabled # IP-Einstellungen auf Adapter A setzen New-NetIPAddress -InterfaceAlias NIC1 -AddressFamily IPv4 -PrefixLength 24 -IPAddress 10.10.10.100 -DefaultGateway 10.10.10.1 Set-DnsClientServerAddress -InterfaceAlias bv-mgmt_VC-right-B -ServerAddresses ("10.10.10.2","10.10.10.3") } |
