Das Deployment Image Servicing and Management (DISM) hat sich als zentrales Tool für das Image- und Package-Management unter Windows etabliert. Das Dienstprogramm ist mit seinen zahlreichen Optionen und seiner inkonsistenten Syntax jedoch schwierig zu nutzen. Das mit PowerShell 4.0 eingeführte DISM-Modul bietet demgegenüber etliche Vorteile.
Das Cmdlet Get-ADComputer kann Computer-Objekte aus dem Directory auslesen. Dabei gibt es eine Fülle von Attributen zurück, die Rückschlüsse auf die Ausstattung und Nutzung der Rechner zulassen. Damit kann man Inventarlisten nach verschiedenen Kriterien anfertigen.
Eine regelmäßige Wartung ist von zentraler Bedeutung für die Sicherheit des Active Directory. Dazu gehört das Aufspüren und Korrigieren von Konten, die kein Passwort benötigen bzw. das nie abläuft, oder von verwaisten Accounts. Eine einfache Möglichkeit dafür bietet die Kombination aus Specops Password Auditor und PowerShell.
PowerShell DSC ist Microsofts neueste Technologie zur zentralen Verteilung und Überwachung von Systemkonfigurationen. Dieser Beitrag zeigt an einem einfachen Beispiel (Deinstallation bzw. Deaktivierung von SMB Version 1.0), wie man eine Configuration erstellt, kompiliert und auf die Zielrechner anwendet.
PowerShell ist sicher nicht das bevorzugte Werkzeug, um komplexe grafische Oberflächen zu entwickeln. Hin und wieder dürfte es aber hilfreich sein, wenn Benutzer ein Script über eine GUI steuern können. Das gilt etwa dann, wenn Anwender nicht mit PowerShell vertraut sind oder für Parameter zahlreiche Werte aus einer Abfrage erhalten.
Befehle oder Scripts, deren Abarbeitung länger dauert, kann PowerShell in den Hintergrund schicken. Damit bleibt die Kommandozeile frei für weitere Eingaben und der Benutzer kann die Ergebnisse nach Abschluss des Jobs abrufen. Dies funktioniert auch mit der Ausführung von Befehlen auf Remote-PCs.
PowerShell 5.1 brachte in Windows 10 und Server 2016 ein neues Cmdlet, mit dem sich eine Vielzahl von Systemeigenschaften auslesen lässt. Es heißt Get-ComputerInfo und liefert sowohl Daten zur Hardware-Ausstattung als auch zum Betriebssystem.
Mit geplanten Aufgaben lassen sich Programme und Scripts zeitgesteuert oder abhängig von bestimmten Ereignissen ausführen. Seit der Version 4.0 kann auch PowerShell solche Tasks verwalten. Für das Anlegen einer neuen Aufgabe muss man meist mehrere Cmdlets bemühen.
In der Version 5.0 erhielt die PowerShell_ISE eine neue Funktion, mit der man Dateien auf einem Remote-Rechner im grafischen Editor bearbeiten kann. Gedacht ist diese Möglichkeit vor allem für Script-Dateien auf einem Server, es lassen sich aber auch andere Textdateien (*.log oder *.ini) damit öffnen.
Der Output von PowerShell enthält oft viele Attribute, so dass die Darstellung unübersichtlich wird. Daher können spezielle Cmdlets die Ausgabe von Befehlen filtern und neu anordnen. Selbst eine GUI-Option steht dafür bereit.
Um binäre Daten zu verschicken, werden sie häufig als Base64 kodiert. Umgekehrt exportieren manche Programme ihre Daten nur im Base64-Format, so dass man sie erst in Klartext umwandeln muss. Beide Aufgaben lassen sich in PowerShell mit Hilfe von .NET-Klassen erledigen.