PowerShell 5.1 brachte in Windows 10 und Server 2016 ein neues Cmdlet, mit dem sich eine Vielzahl von Systemeigenschaften auslesen lässt. Es heißt Get-ComputerInfo und liefert sowohl Daten zur Hardware-Ausstattung als auch zum Betriebssystem.
Mit geplanten Aufgaben lassen sich Programme und Scripts zeitgesteuert oder abhängig von bestimmten Ereignissen ausführen. Seit der Version 4.0 kann auch PowerShell solche Tasks verwalten. Für das Anlegen einer neuen Aufgabe muss man meist mehrere Cmdlets bemühen.
In Konzepten für die IT-Sicherheit erhalten Drucker oftmals nur eine geringe Aufmerksamkeit. Bei ihnen handelt es sich jedoch um komplexe technische Geräte, die sensible Daten verarbeiten, speichern und ausgeben. Die folgende Checkliste hilft Ihnen, mögliche Sicherheitslücken bei Druckern zu erkennen und zu schließen.
In der Version 5.0 erhielt die PowerShell_ISE eine neue Funktion, mit der man Dateien auf einem Remote-Rechner im grafischen Editor bearbeiten kann. Gedacht ist diese Möglichkeit vor allem für Script-Dateien auf einem Server, es lassen sich aber auch andere Textdateien (*.log oder *.ini) damit öffnen.
Der Output von PowerShell enthält oft viele Attribute, so dass die Darstellung unübersichtlich wird. Daher können spezielle Cmdlets die Ausgabe von Befehlen filtern und neu anordnen. Selbst eine GUI-Option steht dafür bereit.
Um binäre Daten zu verschicken, werden sie häufig als Base64 kodiert. Umgekehrt exportieren manche Programme ihre Daten nur im Base64-Format, so dass man sie erst in Klartext umwandeln muss. Beide Aufgaben lassen sich in PowerShell mit Hilfe von .NET-Klassen erledigen.
Nutzer von vSphere 6.0 oder früher können Deployment Rules nur via PowerCLI erstellen. Diese Methode klappt selbstverständlich auch weiterhin noch in vSphere 6.5. Wenn man sich mit PowerShell anfreunden kann, dann stellt dies stellt sogar die schnellere Variante dar.
Das AD-Modul für PowerShell umfasst Cmdlets, mit denen Admins Benutzerkonten durchsuchen und ändern können. Search-ADAccount hilft beim Aufspüren gesperrter und deaktivierter Konten, Unlock-ADAccount und Enable-ADAccount entsperren bzw. aktivieren sie wieder.
Das Update 1607 von Windows 10 und Server 2016 enthalten erstmals ein Modul, mit dem sich lokale Benutzerkonten und Gruppen verwalten lassen. Die insgesamt 15 Cmdlets decken alle wesentlichen Operationen vom Anlegen und Löschen eines Benutzers bis zur Verwaltung der Gruppenmitgliedschaften ab.
Wer über keine Inventarisierungslösung verfügt, um die CPU-Ausstattung der Server zu ermitteln, kann diese Aufgabe alternativ über PowerShell und WMI erledigen. Die remote erfassten Daten lassen sich für eine weitergehende Auswertung in einer CSV-Datei speichern.
Möchte man sich einen Überblick darüber verschaffen, welche Rollen und Features auf welchen Servern installiert sind, dann lässt sich auch diese Aufgabe elegant mit PowerShell erledigen. Voraussetzung dafür ist jedoch das PowerShell-Modul für den Server Manager, das mit den RSAT installiert wird.