beanxyz的博客_PowerShell

Powershell管理 GSuite 系统

豆子最近有个新的项目需要迁移500多个GSuite的账号到Office365里面。PowerShellGallery已经提供了相关的Gsuite的模块进行下载。但是GoogleAdmin初始化的配置比Office365麻烦多了，而且网上的wiki资料过时了，界面完全对应不上。官网说明，但是这个资料是去年更新的，界面很多地方都对不上号了https://psgsuite.io/下面看看如何实现。首先下

powershell

gsuite

google api

email migration

原创 2020-07-03 14:42:28 1120 阅读

PowerShell 检测 RDP 扫描安全日志

最近因为疫情，大家都在家工作。为了远程连接，有些小的办公室没有使用***，而是直接在防火墙上进行了端口转发，直接跳转到服务器的3389端口上。而且由于各种原因，防火墙上也没有限制sourceIP，这样导致的结果就是互联网上任何人都可以进行访问。即使把外网端口改的特别大，但是对于扫描软件而已，也就是时间的问题，并不能提升太多的安全。豆子今天就遇见了一起这样的问题。某诊所的服务器连续重启，登进去一看，

windows

firewall

3389

安全

端口转发

原创 2020-04-08 14:11:01 3178 阅读 2评论

PowerShell 如何让普通用户以管理员权限执行程序

Windows的客户端管理经常会遇见一个场景，用户需要升级某个软件，但是需要管理员权限，如果是那些没有通过组策略或者SCCM发布的程序，那么桌面支持需要亲自跑过去，输入管理员用户和密码提升权限进行操作。那么怎么才能让普通的用户能够以管理员权限执行某个程序呢？最简单的方法是创建个快捷方式，路径上指定runas的管理员账号和密码，文件的路径就可以执行了。不过这样的缺点是密码账号都是明文显示的，用户稍微

windows

runas

管理员权限

原创精选 2018-08-18 19:15:53 10000+阅读 4点赞 11收藏 11评论

Windows 下脚本远程管理数百台苹果系统

问题今天同事的AD账号频繁被锁，在DC的日志上显示源于无线网ISE的验证失败，ISE服务器的日志显示某个IP的设备的AD密码错误。我把无线AP所在的范围，这个设备的Mac地址给同事，问题来了，他转了半个小时，愣是找不到对应的设备，也没有人报告联网不通。这个就很尴尬了~~思路怎么找到对应的设备呢，因为无线网AD验证没通过，DHCP服务器没有任何记录。很多人同时打开WiFi和有线网，也许我可以通过有线

powershell

python

远程管理

linux

osx

原创精选 2018-04-10 10:09:30 4012 阅读 4点赞 4收藏 1评论

PowerShell 查找删除Windows补丁文件

今天早上收到了总公司的一个邮件通告，大意是最新的3月份的Windows补丁文件kb4088875会造成Vmware下的Windows7和Windows2008R2失去IP地址，望大家注意。豆子一般用WSUS服务器打补丁，而且频率比较积极。上WSUS一看呢，这个安全补丁已经默认Approve了，赶快decline掉。因为这个补丁已经出来有2周了，估计有些服务器已经打上补丁了，这些已经安装了的补丁不会

wsus

补丁

powershell

原创精选 2018-03-16 06:18:23 6893 阅读 3点赞 2收藏 9评论

Powershell转换防火墙策略

昨天在群里有人提供了一些防火墙的策略文本，询问如何能够在PowerShell里面转换为对象。文本样例如下所示ruleid39actionpermitsrc-zone"Any"dst-zone"Any"src-addr"Any"dst-addr"Any"service"Any"exitruleid46actionpermitsrc-zone"Any"dst-zone"Any"src-addr"Any

Powershell

Convertfrom

string

原创 2018-03-13 06:43:10 2070 阅读 1点赞 1收藏

基于事件触发PowerShell重置文件权限

问题最近，公司把文件服务器挪到了一个云端服务商Nasuni上面。这个平台的刚开始的使用反馈还可以，性能啊，自动备份等等都还不错，不过最近两周，出现了一个bug，当OSX用户创建新文件夹的时候，他会时不时地自动创建新的权限，从而导致用户无法访问该文件夹的内容。例如，一个新建的文件夹继承的权限自动被篡改，还被自动添加了Special的限制OSX系统和smb的兼容性估计是一个原因，这个平台自己的设计估计

powershell

event

filesystemwatcher

原创精选 2018-01-29 11:34:31 3272 阅读 1点赞 1收藏

PowerShell 多线程测试IP端口

最近在学Python的爬虫，昨天试着用多线程去使用不同的代理IP，基本原理是把所有的IP地址都放入一个队列，然后使用多线程地去读取队列里面的值。今天突然想到，类似的方式在PowerShell里面能不能实现呢？PowerShell自己没有直接可以使用的队列模块，不过可以调用.Net里面的类来实现。下面是一个简单的例子$queue=[System.Collections.Queue]::Synchro

powershell

runspace

queue

原创精选 2017-12-22 19:15:31 10000+阅读 2点赞 2收藏

PowerShell 修复 Robocopy的权限问题

最近豆子公司在转移文件服务器，大概有80T的文件需要传送到云端。豆子直接使用了robocopy进行拷贝。因为历史原因，有些文件夹的权限设置比较奇葩，导致豆子的账户也没有权限去访问，这样的结果就是Robocopy里面可能会有几十百甚至上千个文件夹因为权限问题而无法拷贝。robocopy 命令例子robocopy c:\source d:\destination&nbs

denied

robocopy

access

原创精选 2017-11-13 18:42:13 3558 阅读 4点赞 1评论

PowerShell 递归查询组成员

豆子今天遇见个小问题，发现某个Office365的邮件组的成员组里面居然没有配置邮件，这样导致个别用户没有收到邮件。为了避免这个情况再次发生，需要对所有的邮件组都做个检查。问题在于邮件组可能嵌套了多个组，如果人工去看实在太累，写了个小脚本扫一下。因为是嵌套的组，于是很自然的想到了递归。指定一个邮件组，去扫一下成员，看看该成员是否配置了邮箱地址，如果这个成员刚好又是一个组，那么调用自己，重复上述步骤

Powershell

递归

原创 2017-08-30 14:54:27 2753 阅读 1收藏

Office365 PowerShell打开邮箱审计功能

最近总公司要求Office365需要在所有的邮箱上面打开审计功能。这个功能没法通过图形界面操作，只能通过powershell脚本实现。微软提供了一个官方的脚本，不过里面有个小bughttps://technet.microsoft.com/en-us/library/dn879651.aspx#step2 我发现Office365的一个bug：我们有个别用户同时存在一个AD同步的账户，也有clou

auditing

mailbox

securescore

原创精选 2017-08-15 13:31:03 2642 阅读 4点赞 3评论

PowerShell 发送美观的Vsphere DataStore警报

豆子今天登陆Vsphere VCenter的时候，无意中发现有DataStore的警报信息，个别DataStore的使用空间超过90%了，需要清空一下SAN Volume的Snapshot。这个是运维常见的问题，那么顺便就用PowerShell写个脚本，定期检查发送邮件好了。脚本本身很容易，但是我想让他尽量的美观一些。之前我写过一个博文可以自定义sytle的样式 http://beanx

Powershell

html

datastore

原创推荐 2017-08-09 13:38:59 9568 阅读 6点赞 5收藏

Powershell 修改Office365和AD账户

这段时间需要大量地修改AD用户的一些属性，例如邮件，UPN，登录名等等，以便和Office365的登录账号保持一致。写了个简单脚本进行批量修改。脚本执行的前提是在本地安装了AD和Office365必要的PS模块。AD是可以远程间接调用DC的PS模块，不过实际操作发现有些小bug，所以还是直接安装在本地比较省事，速度也快。#Import AD Module Import-Modu

Powershell

AD

office365

原创推荐 2017-07-06 14:03:35 10000+阅读 8点赞 2收藏

Powershell 修改用户配置文件

最近公司打算统一修改AD用户的一些属性，包括SamAccountName，UPN，Office365的UPN，这样保证这些属性和邮件地址是一致的。这些修改本身不难，都可以通过PowerShell批量实现，问题在于修改之后有很多额外的问题，例如Outlook的ost文件啦，通过AD进行LDAP登录的工具了，一些软件的保存路径等需要处理。修改了AD登录名之后的首要问题就是计算机上的用户配置文件需要进行

windows

powershell

user

原创精选 2017-05-31 08:21:29 5880 阅读 1收藏

PowerShell 把quser 字符串结果转换为对象

今天豆子需要远程注销一个终端服务器的用户，操作很简单,首先quser获取远程用户的sessionID，然后logoff命令注销即可quser /server:XXXX logoff sessionID /server:XXX和早期的cmd和Linux的bash命令一样，quser的结果都是字符串。字符串的处理对于脚本来说比较麻烦，如果能够转换成标准的object对象就

powershell

quser

原创推荐 2017-03-14 09:28:18 9099 阅读 2点赞 1收藏 6评论

POwershell 更改文件权限

今天需要给某个网络共享的大文件重新配置一个权限。这个文件夹下面有很多乱七八糟的小文件，很多创建人甚至已经离开公司了。如果一个个地目录手动修改所有者权限，再打开继承关系，这样比较麻烦，这个时候自然是用脚本比较方便了。#网上找的现成的高级方法来enable继承关系 function Set-NTFSInheritance { <#

文件权限

powershell

原创推荐 2017-02-27 12:57:06 10000+阅读 1点赞 1收藏

Powershell IE自动登录

心血来潮，简单的测试一下Powershell的IE自动化。图像界面：访问一个内部的https网页，首先会弹出一个ssl信任证书的警告页面，点击确认之后进入登录界面，输入用户名和密码点击登录。代码如下：#输入url，用户名和密码 $Url = "https://10.2.1.18/admin/login.jsp” $Username=”admin” $Password=”ABCD

自动化

Powershell

IE

原创 2017-02-24 13:28:04 4011 阅读

powershell 修改笔记本的电源设置

一个网友问怎么修改笔记本盖上的电源设置，比较直接的方式可以直接通过wmi修改。比如说$Name = @{ Namespace = 'root\cimv2\power' } $ID = (Get-WmiObject @Name Win32_PowerPlan -F

powershell

电源管理

原创 2017-02-21 06:42:41 2447 阅读

初识 Powershell 5.0 class

过去豆子在PowerShell 里面处理自定义的对象一般都是通过hash表转换来的。今天看了看PS 5里面的class功能，发现这个功能实在是太好使了，如果有其他面向对象的开发语言的基础，很容易就上手了。直接来看看例子吧。比如我创建一个people的类。注意要点：格式我通过static指定了一个静态的属性 $sexEnum是PS5的另外一个很nb的功能，可以自己创建一个枚举类，然后这个类的实例只能

class

shell

Power

原创精选 2016-12-01 12:38:19 4535 阅读 1点赞 2评论

PowerShell 给现有DNS记录创建PTR反向查询

今天早上豆子无意中发现公司的DNS服务器上面只有正向的解析，而没有对应的PTR记录。换句话说，可以通过域名来解析IP地址，但是倒过来IP地址是找不着域名的。1个小时写了个很简单的脚本，判断已有的记录是否存在对应的reverse zone 和PTR记录，如果没有的话，自动给我创建加上。思路很简单，脚本也比较糙，没有任何容错处理和优化，不过实现功能就好。$ptrzones=Get-DnsServerz

Powershell

DNS

PTR

原创精选 2016-11-23 12:29:06 3284 阅读 1收藏

Powershell 如何获取异常的名称

Powershell里面一般处理异常分为中断类型和不可中断类型。前者一般是通过try..catch..finally处理，后者一般通过ErrorAction, ErrorVariable处理。通过try..catch处理的时候有一个问题就是catch后面跟的异常，他的名字到底怎么获取的？比如说我执行,他会报错，因为 nnnnn这个命令不存在。PS C:\> a=nnnnn

error

powershell

exception

原创 2016-08-29 12:22:57 1524 阅读 1点赞 3评论

Powershell core 在Linux上试用

微软终于宣布Powershell开源了，也就是可以在Linux和OSX上执行了。豆子参考这篇博文，简单的测试了一下。http://www.howtogeek.com/267858/how-to-install-microsoft-powershell-on-linux-or-os-x/ 找了一个CentOS7的服务器，https://github.com/PowerShell/PowerShell

linux

open

powershell

原创精选 2016-08-22 10:14:20 2273 阅读 4点赞 2收藏 8评论

PowerShell 处理交换机端口信息

今天豆子需要给几个思科的交换机列个清单，比如看看某VLAN上到底连接了哪些端口，还需要知道这些端口连接设备的IP，Mac和DNS信息。这个本事不是什么复杂的事情，比如我可以用show vlan X 显示对应的端口；用show ip arp vlan X 通过arp来判断Mac地址和IP地址，通过 show mac-address 来判断和Mac地址绑定的端口等等，不过这样子的操作很麻烦，每个地址

Powershell

cisco switch

原创 2016-07-26 15:07:26 3048 阅读 2点赞 2收藏 5评论

Powershell 区分物理机和虚拟机

今天豆子需要查看还有哪些物理机（Windows 系统），一个简单的方法是用PowerShell来判断直接搜索AD里面所有的服务器系统，然后查询win32_computersystem 即可$computer=Get-ADComputer -filter {operatingsystem -like "*20*"} | select&nbs

powershell

wmi

原创精选 2016-07-21 14:58:58 1702 阅读 2点赞

PowerShell runspace 的创建，使用和查错

今天拜读了The Scripting Guy关于runspace的几篇大作，温故而知新，一些忽略的地方更为清楚。https://blogs.technet.microsoft.com/heyscriptingguy/2015/11/26/beginning-use-of-powershell-runspaces-part-1/ runspace这两年在PowerShell使用的频率越来越高，由于他

Shell

Power

runspace

原创精选 2016-07-11 13:30:11 10000+阅读 2收藏

PowerShell Pester - Code Coverage

今天继续学习Pester，invoke-pester有一个很nb的选项叫codeCoverage，可以指定需要测试的脚本，function甚至某一个片段的范围，然后他会告诉你这个范围内的功能是否都测试过了。来个实例看看,豆子直接在上一篇的脚本里面添加了一个switchtest的function，然后测试了其中一个if的功能Test.ps1function add { param

powershell

pester

codecoverage

原创 2016-06-17 13:04:56 1119 阅读

PowerShell Pester 使用 - Assertion

豆子之前初步了解了Pester的基本功能，今天继续看看。Pester里面有个很重要的概念叫 assertion (断言），他的作用是通过Should这个关键字（function）来定义预测应该出现的结果。这个shoud后面的操作符有以下几种Be

powershell

pester

should

原创 2016-06-16 12:02:18 1439 阅读

PowerShell Script Analyzer, Script browser 和 Pester

昨天在MVA上看PowerShell5的最新功能的合集视频，第一个演讲人是微软PowerShell 开发组的经理，他提到了DevOp 的发展趋势,他认为对于PowerShell而言，除了基本的PowerShell的技能，还需要掌握以下基本的技能和工具：PowerShell DSC版本控制 Git & Github脚本最佳优化 Script Analyzer单元测试 PesterPowerS

script

powershell

pester

原创推荐 2016-06-15 13:15:18 4208 阅读 2点赞 4评论

从Powershell 入侵脚本学到的如何执行后台runspace~

豆子今天无聊在github上看看有什么有意思的PowerShell脚本，无意中发现了PowerSploit这个项目，仔细看了看，这个模块是针对入侵测试写的，里面有大量相关的黑客脚本，随便找了一个试试看。比如说这个，可以用来记录键盘的输入内容，完整的脚本我就不贴出来了。https://github.com/PowerShellMafia/PowerSploit/blob/dev/Exfiltrati

powershell

runspace

原创推荐 2016-06-09 09:04:00 7811 阅读 2点赞 3收藏 5评论

Powershell 创建炫丽美观的Html报表

我们通过PowerShell可以获取各种信息，如何保存这些获取的信息呢？最简单的方法是保存为csv或者是xml文件，这样可以轻松的导入导出。不过这两种文件在人眼的可读性上都不够美观。xml从程序的角度非常方便，但是看起来很不舒服；同样的，尽管csv文件可以通过Excel打开，但是最重要的一点，他没有颜色！对于很多习惯把Excel表格标注的五颜六色的人来说，csv的世界实在是太昏暗了。那么直接保存为

powershell

html

原创推荐 2016-06-06 20:19:16 10000+阅读 4点赞 5收藏 5评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

麻婆豆腐

Powershell管理 GSuite 系统

PowerShell 检测 RDP 扫描安全日志

PowerShell 如何让普通用户以管理员权限执行程序

Windows 下脚本远程管理数百台苹果系统

PowerShell 查找删除Windows补丁文件

Powershell转换防火墙策略

基于事件触发PowerShell重置文件权限

PowerShell 多线程测试IP端口

PowerShell 修复 Robocopy的权限问题

PowerShell 递归查询组成员

Office365 PowerShell打开邮箱审计功能

PowerShell 发送美观的Vsphere DataStore警报

Powershell 修改Office365和AD账户

Powershell 修改用户配置文件

PowerShell 把quser 字符串结果转换为对象

POwershell 更改文件权限

Powershell IE自动登录

powershell 修改笔记本的电源设置

初识 Powershell 5.0 class

PowerShell 给现有DNS记录创建PTR反向查询

Powershell 如何获取异常的名称

Powershell core 在Linux上试用

PowerShell 处理交换机端口信息

Powershell 区分物理机和虚拟机

PowerShell runspace 的创建，使用和查错

PowerShell Pester - Code Coverage

PowerShell Pester 使用 - Assertion

PowerShell Script Analyzer, Script browser 和 Pester

从Powershell 入侵脚本学到的如何执行后台runspace~

Powershell 创建炫丽美观的Html报表