GUIでユーザーを追加するときは仮の初期パスワードを付けていたのだが（そうしないと怒られるので）以下のようにすると初期パスワード無しでも行けるようだ。
（GUIでも出来るのかもしれないが）
| 001 002 003 004 005 006 007 008 009 010 | $param = @{ Name = "haratatsu" Surname = "原" GivenName = "辰徳" Enabled = $true PasswordNotRequired = $true Path = "OU=MyOU,DC=hoge,DC=co,DC=jp" } New-ADUser @param |
PowerShell from Japan!! Blog « PowerShell 情報発信ブログにActiveDirectoryのパラメータを解説した便利な画像があったのでリンクしておく。
こんな感じで良いのかな・・・。
| $drive = gwmi win32_volume | ?{$_.driveletter -eq "E:"} |
-filterパラメータに＊を指定すると全ユーザーを表示してくれるようだ。
| PS>Get-ADUser -Filter * | ft name,enabled -auto name enabled |
ダイレクトに表示するには、
| PS>Get-ADUser -identity "administrator" | ft name,enabled -auto name enabled
name enabled |
条件を指定するには、
| PS>Get-ADUser -Filter {name -like "mi*"}
|
色々なプロパティを参照するには、単純にgmすると
| PS>Get-ADUser administrator | gm
Name MemberType Definition |
こんなメンバーしか帰って来ないので、
| PS>Get-ADUser administrator -Properties * |
とやると全てのメンバーが表示できそうだ。
Mailアドレスに指定のあるユーザーを全て表示する。
| PS>Get-ADUser -Filter {mail -like "*"} | select name,mail name mail |
とやりたくなるが、mailは標準では表示されないプロパティなので、
| PS>Get-ADUser -Filter {mail -like "*"} -property mail | select name,mail name mail |
といった感じになる。
まぁ、ヘルプを見れば普通の事は出来るのではなかろうか。
イベントログを取得するにはGet-WinEventコマンドレットを使えば良い。
取ってきたログを抽出するのも普通にやれば問題ないのだが、全部取ってきてからでは時間が掛かる。
そんな時は、ログを取ってくる時点でFilterして上げれば良い。FilterHashtableオプションを使うのが簡単そうだ。
サンプルとして過去数カ月の発生頻度の高いエラーや警告をサマリーして抽出するスクリプトを作ってみた。
| 001 002 003 004 005 006 007 008 009 010 011 012 013 014 015 016 017 018 019 020 | $levels = @{重大 = 1 ; エラー =2 ; 警告 = 3} $lognames = "system","application" $month = 10 #過去何ヶ月を表示するか function getevent($logname,[ref]$reflevel){ $level = $reflevel.value Write-Host ＜$logname $level.name＞ -ForegroundColor Cyan Get-WinEvent -ErrorAction SilentlyContinue -FilterHashtable @{ level = $level.value logname = $logname starttime = ((get-date).addmonths(-$month)) } | group id | sort count -des | select -first 5 | select count,name,{$_.group[0].message} | ft -auto -Wrap } $lognames | %{ $logname = $_ $levels.GetEnumerator() | sort value | %{getevent $logname ([ref]$_) } } |
結果はこんな感じになる。
指定できる抽出条件は以下のような感じ。
また、Get-WinEventコマンドレットはコンピューター名も指定できるようなので、ドメイン管理者とかであれば、複数サーバーを巡回させてSystemCenter的な使い方もできそうだ。
---- 2015/3/3 --
Ver3以上であればHashTableからPSCustomObjectに変換して以下の様な感じでもOK
（本質的な部分ではないのでどうでもよいのだが、[ref」でやるのはちょっとイマイチな感じもあるので、個人的にメモしておく）
--
あっれー、違うっぽい？「PsCustomObject」は不要で、単に配列にしたからEnumerate不要になっただけ？
| 001 002 003 004 005 006 007 008 009 010 011 012 013 014 015 016 017 018 019 020 021 | $levels = [PsCustomObject]@{name="重大";value=1}, [PsCustomObject]@{name="エラー";value=2}, [PsCustomObject]@{name="警告";value=3} $lognames = "system","application" $month = 10 #過去何ヶ月を表示するか function getevent($logname,$level){ Write-Host ＜$logname $level.name＞ -ForegroundColor Cyan Get-WinEvent -ErrorAction SilentlyContinue -FilterHashtable @{ level = $level.value logname = $logname starttime = ((get-date).addmonths(-$month)) } | group id | sort count -des | select -first 5 | select count,name,{$_.group[0].message} | ft -auto -Wrap } $lognames | %{ $logname = $_ $levels | sort value | %{getevent $logname ($_) } } |
ローカルユーザーグループを取得し、それぞれのグループのメンバーを一覧表示する。
| 001 002 003 004 005 006 007 008 009 010 | $strComputer = hostname Get-WMIObject Win32_Group -filter "domain='$strComputer'" | %{ $computer = [ADSI]("WinNT://" + $strComputer + ",computer") $Group = $computer.psbase.children.find($_.name) $members= $Group.psbase.invoke("Members") | %{ $_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null) } Write-Host "<" $_.name "Group >" -ForegroundColor Yellow $members } |
結果
終了コードについては自動変数である$lastexitcodeを参照すれば良い。
| PS>D:\Desktop\test.ps1 |
