Das Azure-Portal bietet eine grafische Benutzeroberfläche für das Anlegen und das Management von virtuellen Maschinen. Will man jedoch eine größere Zahl an VMs verwalten, dann erweist sich PowerShell auch hier der GUI überlegen. Das Az-Modul enthält unter anderem die Befehle für das VM-Management.
Neben den gängigen GUI- und CLI-Tools ist unter den Bordmitteln von Windows auch PowerShell in der Lage, die Ausstellung eines Zertifikats anzufordern. Das dafür zuständige Cmdlet weist zwar einige Einschränkungen auf, eignet sich aber zum Beispiel dazu, ein SSL-Zertifikat von einer internen CA ausstellen zu lassen.
Viele Unternehmen übertragen sensible Dokumente nach wie vor via E-Mail an Kunden und Partner. Die Anhänge sind genauso wie die Nachrichten selbst dabei meist nicht verschlüsselt. Der Absender erhält zudem keine verlässliche Bestätigung dafür, ob die Dateien beim vorgesehenen Empfänger angekommen sind.
Zu Dokumentationszwecken kann es erforderlich sein, einen Report zur Gruppenmitgliedschaft von allen oder ausgewählten Benutzern im Active Directory zu erstellen. PowerShell bietet mehrere Möglichkeiten, um gezielt User und Gruppen auszuwählen und das Ergebnis in eine CSV-Datei zu schreiben.
Das PowerShell-Modul für Active Directory umfasst nicht nur Cmdlets zum Anlegen und Abfragen von Konten, sondern auch zum Löschen derselben. Zuständig dafür sind Remove-ADUSer und Remove-ADComputer. Remove-ADGroup entfernt Gruppen und Remove-ADObject räumt alle Arten von Objekten ab.
Möchte man auf einem Rechner WinRM aktivieren, dann kann es vorkommen, dass dies mit der Fehlermeldung scheitert, wonach ein Netzwerk vom Typ "Öffentlich" sei und die Firewall-Ausnahme deshalb nicht funktioniere. Läuft Hyper-V unter Windows 10, dann blockiert der Default Switch das Einschalten von WinRM.
Als mächtiges Werkzeug ist PowerShell nicht nur für Admins, sondern auch für Hacker interessant. Um verdächtige Aktivitäten zu entdecken, ist es hilfreich, alle ausgeführten Befehle mitzuschneiden. Neben dem Aufzeichnen in einer Textdatei unterstützt PowerShell seit der Version 5 auch die Protokollierung im Eventlog.
Um dem Missbrauch von PowerShell auf die Schliche zu kommen, kann man sämtliche ausgeführte Kommandos und Scripts mitschneiden. Dafür existieren zwei Mechanismen, einer davon schreibt alle Ein- und Ausgaben in eine Datei. Es empfiehlt sich, die gesammelten Daten an zentraler Stelle zusammenzuführen.
PowerShell 7 ist die nächste Version von PowerShell Core und beruht auf .NET Core 3.0. Allerdings entfällt der Namenszusatz "Core", weil Microsoft mit dem Release 7 Windows PowerShell ersetzen will. Daher soll es mit fast allen bestehenden Windows-Modulen kompatibel sein. Hinzu kommen einige neue Features.
Verbindungen, die man über Enter-PSSession und Invoke-Command aufbaut, kommunizieren standardmäßig über HTTP. Allerdings verschlüsselt dabei WinRM die übertragenen Daten. Zusätzliche Sicherheit erlangt man speziell in Workgroups durch HTTPS, wobei ein selbstsignierten SSL-Zertifikat in der Regel reicht.
Viele Unternehmen setzen zum Schutz ihrer Infrastruktur einen Proxy-Server ein. Möchte man in einer solchen Umgebung Exchange (Online oder On-Prem) mit PowerShell verwalten, dann kann die Verbindung scheitern. Das Problem lässt sich meist durch Anpassung der zuständigen Proxy-Einstellungen lösen.