PowerShell
Zertifikate mit PowerShell analysieren: ThumbPrint, Ablaufdatum, Aussteller, Private Key, Hash-Algorithmus
Zertifikate sind zweifellos eine kritische Komponente der IT-Infrastruktur. Laufen sie ab, dann kann dies zum Ausfall von Diensten führen. Wurden sie mit einem schwachen Hash-Algorithmus signiert, stellen sie ein Sicherheitsrisiko dar. Diese und andere Informationen lassen sich mit PowerShell effizient auslesen.
Software verteilen und Updates installieren mit dem kostenlosen Chocolatey
Die Verteilung von Software ist ein typisches Feature von Client-Management-Lösungen. Als Alternative dazu bietet sich gerade für kleinere Umgebungen das kostenlose Chocolatey an. Es de/installiert gängige Anwendungen und spielt erforderliche Updates ein. Neben einer GUI verfügt es über ein PowerShell-Interface.
PowerShell Core 6.1: Wesentlich mehr Module und Cmdlets unter Windows verfügbar
Ein großes Defizit von PowerShell Core 6.0 war die geringe Anzahl an mitgelieferten Cmdlets. Viele der unter Windows bereits vorhandenen Module ließen sich zudem nicht nutzen. Diesen Zustand ändert nun die Version 6.1 durch eine verbesserte Kompatibilität. Die AD-Cmdlets funktionieren aktuell aber noch nicht.
Räume in Exchange 2016 anlegen und ändern mit PowerShell
Räume lassen sich in Exchange 2016 nicht nur über das grafische Administration Center (EAC) verwalten, sondern auch über PowerShell. Um die Auswahl im Outlook Raumfinder zu vereinfachen, kann man sie zu Listen zusammenfassen. Dieser Artikel zeigt, welche PowerShell-Cmdlets für diese Aufgabe vorgesehen sind.
Gruppenmitgliedschaft im Active Directory temporär zuweisen mit PowerShell-GUI
Seit Server 2016 ist es möglich, Benutzer temporär in AD-Gruppen aufzunehmen und so ihre Berechtigungen zeitlich zu beschränken. Die Bordmittel sehen dafür nur PowerShell vor. Mein hier beschriebenes Script bietet aber eine GUI, so dass auch technisch nicht versierte User diese Aufgabe übernehmen können.
PowerShell-Scripts auf Best Practices prüfen mit dem ScriptAnalyzer
Die Entwickler des Open-Source-Projekts PSScriptAnalyzer haben die Version 1.17.1 ihres Code-Checkers für PowerShell veröffentlicht. Das Tool prüft Script-Code auf Basis von vordefinierten Regeln, die sich an den Best Practices orientieren. Neu ist die automatische Korrektur von bestimmten Abweichungen.
SSH-Remoting in PowerShell Core mit Public-Key-Authentifizierung nutzen
Ein Vorteil von PowerShell-Remoting via SSH besteht darin, dass man anders als bei WinRM dafür eine Public-Key-Authentifizierung nutzen kann. Das vereinfacht die Fernwartung von Rechnern, die nicht Mitglied in einer AD-Domäne sind, und erhöht die Sicherheit. Diese Anleitung zeigt, wie man dabei vorgeht.
Dateien und Verzeichnisse mit langen Namen löschen (in PowerShell)
Obwohl das 8+3-Limit für Dateinamen schon lange nicht mehr gilt, kann das Löschen aber immer noch an zu langen Pfadnamen scheitern. In PowerShell lässt sich das Problem mit einer spezifischen Syntax oder einem eigenen Cmdlet umgehen. In Windows 10 beseitigt ein GPO dieses Limit auch im Explorer.
WSUS mit PowerShell verwalten: Computer, Updates, Genehmigungen
Das bevorzugte Management-Tool für die Windows Server Update Services (WSUS) ist die grafische Konsole. Seit Windows Server 2012 lassen sich die Update-Dienste aber auch weitgehend über PowerShell verwalten. Besonders flexibel ist diese bei der Filterung von Updates, um deren Status zu ändern.
Partitionen (remote) vergrößern und verkleinern mit PowerShell
Wenn man die Größe von Partitionen nachträglich anpassen möchte, dann dient meistens die Datenträgerverwaltung dieser Aufgabe. Auf einer Installation von Server Core oder generell bei der Remote-Verwaltung empfiehlt sich dagegen PowerShell als Alternative. Zuständig ist dort das Cmdlet Resize-Partition.
