Scripts de Administración Power Shell

2012

SCRIPTS POWERSHELL

Javier García Cambronel SEGUNDO DE ASIR 28/02/2012

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.











[SCRIPTS POWERSHELL] POWERSHELL]

28 de febrero de 2012

INSTALACIÓN Y CONFIGURACIÓN DE POWERSHELL SCRIPTS PARA LA ADMINISTRACION DE ACTIVE DIRECTORY SCRIPTS SOBRE EL SISTEMA













INSTALACIÓN Y CONFIGURACIÓN DE POWERSHELL Bueno, lo normal, es que si tenemos Windows server 2008 actualizado, ya tengamos Windows poweshell, pues lo instala con una de estas actualizaciones, es de suponer que en siguientes Windows server como el 2012 ya vendrá preinstalada, al igual que pasa con Windows7 que viene por defecto. Si no tenemos Windows powershell instalado, lo que hacemos será dirigirnos, a administración del servidor a Características y una vez que hemos pulsado en características le diremos que agregar características

Marcaríamos Windows powershell, y pulsaríamos en siguiente, para llevar a cabo la instalación. Des pues de que terminara t erminara la instalación, ya podríamos ejecutar Windows powershell sin problemas.













Lo encontraremos sin problemas, solo escribiendo en el e l cuadro de búsqueda situado en la barra de inicio y procederemos a ejecutarlo.













PERMITIR LA EJECUCUON DE SCRIPTS Y lo abriremos para habilitar la opción de ejecución de scripts ya que por defecto viene desactivada: El sistema operativo para protegernos de la ejecución de código malicioso impedirá en primera instancia la ejecución de cualquier script. Para verificar como está configurado el sistema operativo en lo que se refiere a la directiva de ejecución de script, escribir este comando: Get-ExecutionPolicy Pero si realmente necesitamos ejecutar el el script porque nosotros somos los creadores, creadores, podemos permitir temporalmente permitir permitir la ejecución ejecución con el comando (habiendo iniciado powershell como administrador) Este comando permitirá los script en la maquina local: Set-ExecutionPolicy RemoteSigned [S] Sí [N] No [U] Suspender Suspender [?] Ayuda Ayuda (el valor predeterminado predeterminado es "S"): s

Si queremos permitir la ejecución de todos aunque no estén en local: Set-ExecutionPolicy Unrestricted [S] Sí [N] No [U] Suspender Suspender [?] Ayuda Ayuda (el valor predeterminado predeterminado es "S"): s Y si finalmente queremos dejar como estaba en un principio (o para no permitir la ejecución de nada que este firmado) Set-ExecutionPolicy AllSigned [S] Sí [N] No [U] Suspender Suspender [?] Ayuda Ayuda (el valor predeterminado predeterminado es "S"): s Si estamos interesados en conocer como firmar nuestros scripts consultar: Get-Help About_Signing

En mi caso como podemos ver he declarado la política menos restrictiva, res trictiva, y aquí hago la comprobación, de que esta ha tenido efecto.













FORMAS DE EJECUTAR LOS SCRIPTS Para probar esto, creamos un script lo más sencillo posible, como el que vemos en la siguiente imagen.

PRIMERA FORMA Pues ciertamente vamos a decir que hay dos formas, una de ellas la que la mayoría de la gente utiliza, que es ejecutar powershell, powers hell, situarnos en la ruta donde tenemos el script, en nuestro caso el escritorio y ejecutarlo ej ecutarlo poniendo ./nombredelarchivo

SEGUNDA FORMA Yo personalmente, prefiero esta segunda forma, perderemos como mucho cinco minutos en hacerlo pero después con un simple doble clic podremos ejecutarlos















Vemos el tipo de archivo y demás y le daremos donde pone se abre con: a cambiar

Nos vamos a la ruta de powershell la cual indico a continuación c ontinuación y lo seleccionamos C:\Windows\System32\WindowsPowerShell\v1.0

Dejaremos como programa predeterminado el bloc de notas, pero en programas recomendados se encontrara powershell, y este era nuestro objetivo.













Porque una vez este en programas recomendados con pulsar el botón derecho en la sección abrir con, podremos ejecutarlos perfectamente.

Y como vemos así es:













SCRIPTS PARA LA ADMINISTRACION DE ACTIVE DIRECTORY BUSCAR USUARIOS echo "************ "************************" ************" echo "##J##A##V##I##--ASIR2012" echo "************ "************************" ************" echo "Para ver los usuarios de una unidad organizativa, sigue las instrucciones:" $dom= read-host "Solo el nombre del dominio" $term= read-host "terminacion del dominio" do{ $UO= read-host "En que unidad organizativa deseas buscar" #$UO=$args[0] $filtro_busqueda = "(&(objectCategory=User))" $buscardom ="LDAP://OU=$UO, ="LDAP://OU=$UO,DC=$dom,DC=$term" DC=$dom,DC=$term" $objSearcher = New-Object System.DirectoryServices.DirectorySearcher System.DirectoryServices.DirectorySearcher $objSearcher.SearchRoot = $buscardom $objSearcher.Filter = $filtro $Resultados = $objSearcher.FindAll() write-host "Los usuarios de"$UO "son:" foreach ($objeto_Resultado in $Resultados) { $objeto = $objeto_Resultado.Properties; $objeto.name } $response = read-host "¿deseas buscar en otra unidad?S/N" }












COMPROBACION














CREAR UNIDADES ORGANIZATIVAS echo "************ "************************" ************" echo "##J##A##V##I##--ASIR2012" echo "************ "************************" ************" echo "Para crear unidades organizativas, sigue las instrucciones:" $objDominio = read-host "Solo el nombre del dominio" $objDominio2 = read-host "terminacion del dominio" do{ $nueva_ou = read-host "Nombre de la Unidad organizativa" #$nueva_ou=$args[0] #$num=$args[1] $objDominio3=[ADSI]"LDAP://DC=$objDominio,DC=$objDominio2" $objOU=$objDominio3.Create("OrganizationalUnit","ou=$nueva_ou") $objOU.Put("description","Nueva $objOU.Put("description", "Nueva OU creada para $nueva_ou") $objOU.SetInfo() echo "unidad organizativa creada" $response = read-host "¿deseas crear otra unidad organizativa?S/N" } while ($response -eq "S")

COMPROBACION















CREAR UNIDADES ORGANIZATIVAS Y USUARIOS echo "************ "************************" ************" echo "##J##A##V##I# "##J##A##V##I##--ASIR2012" #--ASIR2012" echo "************ "************************" ************" echo "Para crear unidades organizativas y usuarios dentro de ellas, sigue las instrucciones:" $objDominio = read-host "Solo el nombre del dominio" $objDominio2 = read-host "terminacion del dominio" do{ $nueva_ou = read-host "Nombre de la Unidad organizativa" $num = read-host "Numero de usuarios" #$nueva_ou=$args[0] #$num=$args[1] $objDominio3=[ADSI]"LDAP://DC=$objDominio,DC=$objDominio2" $objOU=$objDominio3.Create("OrganizationalUnit","ou=$nueva_ou") $objOU.Put("description","Nueva $objOU.Put("description", "Nueva OU creada para $nueva_ou") $objOU.SetInfo() #Bucle for para la insercion de usuarios for ($a = 1; $a -le $num; $a++) { $objOU=[ADSI]"LDAP://OU=$nueva_ou,DC=$objDominio,DC=$objDominio2" $objUser=$objOU.Create("user","CN=user$nueva_ou$a") $objUser.SetInfo() dsmod user "CN=user$nueva_ou$a, OU=$nueva_ou,DC=$objDominio,DC=$objDominio2" OU=$nueva_ou,DC=$objDo minio,DC=$objDominio2" -disabled no }












COMPROBACION














BORRAR UNIDADES ORGANIZATIVAS Y USUARIOS DE LAS MISMAS echo "************ "************************" ************" echo "##J##A##V##I##--ASIR2012" echo "************ "************************" ************" echo "Para borrar unidades organizativas y usuarios dentro de ellas, sigue las instrucciones:" $objDominio = read-host "Solo el nombre del dominio" $objDominio2 = read-host "terminacion del dominio" $unidad_org = read-host "Unidad organizativa que deseas borrar" while ($unidad_org -ne "*") { $Dom = "LDAP://OU=$unid "LDAP://OU=$unidad_org,DC=$objDominio, ad_org,DC=$objDominio,DC=$objDominio2" DC=$objDominio2" $Root = New-Object DirectoryServices.DirectoryEntry DirectoryServices.DirectoryEntry $Dom # Crea un "selector" que busca los objetos dentro de una OU $selector = New-Object DirectoryServices.DirectorySearcher $selector.SearchRoot = $root $erroractionpreference = "SilentlyContinue" if ($Selector.FindAll() ($Selector.FindAll() -ne $null) { $Selector.Count #De este modo veriamos los usuarios de nuestra ou write-host "Hay todos estos usuarios" $Selector.FindAll()













} else { break } #Borramos también la OU que hemos seleccionado $dominio = [ADSI]"LDAP://DC=$objDom [ADSI]"LDAP://DC=$objDominio,DC=$objDominio2" inio,DC=$objDominio2" $delou = $dominio.Delete("Organi $dominio.Delete("OrganizationalUnit","ou=$uni zationalUnit","ou=$unidad_org") dad_org") } #Preguntamos de nuevo por la Unidad Organizativa $unidad_org = read-host "unidad organizativa que deseas borrar" }












COMPROBACION
















EDITAR ATRIBUTOS DE LOS USUARIOS DE UNA UNIDAD ORGANIZATIVA echo "************ "************************" ************" echo "##J##A##V##I##--ASIR2012" echo "************ "************************" ************" $objDominio = read-host "Solo el nombre del dominio" $objDominio2 = read-host "terminacion del dominio" do{ $UO = read-host "los usuarios de que unidad organizativa, deseas modificar el atributo" $Dom = "LDAP://OU=$UO "LDAP://OU=$UO,DC=$objDominio,DC=$objD ,DC=$objDominio,DC=$objDominio2" ominio2" $Root = New-Object DirectoryServices.DirectoryEntry DirectoryServices.DirectoryEntry $Dom $puntero = New-Object DirectoryServices.DirectorySearcher DirectoryServices.DirectorySearcher $puntero.SearchRoot = $root $erroractionpreference = "SilentlyContinue" if ($puntero.FindAll() ($puntero.FindAll() -ne $null) { $puntero.Count #De este modo veriamos los usuarios de nuestra ou












COMPROBACION














SCRIPTS SOBRE EL SISTEMA PARAR SERVICIOS echo "************ "************************" ************" echo "##J##A##V##I##--ASIR2012" echo "************ "************************" ************" do{ $var = read-host "Quieres ver servicios activos o parados " $run="activos" $stop="parados" if ($var -eq $run) { get-service | where-object {$_.Status -eq "Running"} $parar = read-host "¿Quieres parar algun servicio (s/n)?" if ($parar -eq "s") { $ser = read-host "nombre del servicio s ervicio que quieres parar" Stop-service -name $ser












COMPROBACION













INICIAR SERVICIOS echo "************ "************************" ************" echo "##J##A##V##I##--ASIR2012" echo "************ "************************" ************" do{ $var = read-host "Quieres ver servicios activos o parados " $run="activos" $stop="parados" if ($var -eq $stop) { get-service | where-object {$_.Status -eq "Stopped"} $iniciar = read-host "¿Quieres iniciar algun servicio (s/n)?" if ($iniciar -eq "s") { $ser = read-host "nombre del servicio s ervicio que quieres iniciar" Start-service -name $ser }else { exit















COMPROBACION













MATAR PROCESOS echo "************ "************************" ************" echo "##J##A##V##I##--ASIR2012" echo "************ "************************" ************" do{ write-host "Los procesos del sistema son:" s on:" write-host Get-process













COMPROBACION


Scripts de Administración Power Shell

Recommend Documents