5 Windows-administrationsuppgifter som kan automatiseras med PowerShell

Windows-administratörer kan utnyttja en hel del automatisering genom att integrera PowerShell (PS) i sina dagliga uppgifter för att göra det korta arbetet med även de mest besvärliga administrativa uppgifterna.

Administratörer har en tuff, ofta tråkig roll att fylla. Att hålla igång allt kan vara lika (om inte svårare) än att slå in för att fixa något som inte fungerar som det ska. Även relativt enkla uppgifter, som att skapa nya datorobjekt i Active Directory (AD) eller att se till att alla enheter i nätverket är patchade och fungerar optimalt kan vara mycket tidskrävande när man tar hänsyn till det stora antalet enheter som hanteras.

SER: TechRepublic Premium redaktionell kalender: IT-policyer, checklistor, verktygssatser och forskning för nedladdning (TechRepublic Premium)

Jag är ett stort fan av att automatisera så mycket som möjligt eftersom det ger följande:

• Tar bort mycket av det mänskliga felet från repetitiva uppgifter
• Gör att standardisering kan implementeras och följas
• Frigör IT-proffs att delta i projekt som kräver mer fokus

Slutligen är det bättre att arbeta smartare, inte hårdare, särskilt när det kommer till typer av upprepade uppgifter som IT-proffs måste utföra.

Här är några uppgifter som är gemensamma för IT-proffs i hopp om att de hjälper dig att arbeta smartare, samtidigt som de inspirerar dig att tillämpa den tankeprocessen på din organisations behov och göra de nödvändiga ändringarna för att automatisera ofta åtkomliga uppgifter för ett enklare och mer effektivt arbetsflöde.

Cmdletarna nedan refererar till variabler, som börjar med tecknet “$”. Dessa är märkta med de data som variabeln ska innehålla för att få cmdleten att köras utan fel. Dessa måste först anges i ditt skript som visas i exemplet nedan när du ställer in OU-sökvägsvariabeln:

$OU=OU=Kontor,OU=Avd,OU=Företag,DC=Domännamn,DC=DomänExt

Även om PowerShell-cmdlets kan dupliceras i ditt skript, anses det i allmänhet vara en bästa praxis att hålla koden till ett minimum. Detta innebär att du eliminerar dubblettkod så mycket som möjligt. Ett sätt som jag har funnit som hjälper till att hålla koden snygg och snygg, samtidigt som man gör skriptet effektivt, är att utnyttja en cmdlet som Import-CSV och skapa ett looping-villkor så att cmdleten körs mot alla objekt i din CSV-fil med en kolumn namnet “Datorer” för att skapa önskad effekt, som visas i exemplet nedan när du ställer in datornamn:

Import-Csv -Path $csv | ForEach ( { New-ADComputer -Name “$($_.Computers)”

Skapande av datorobjekt

ForEach ( { New-ADComputer -Name “$CompName” -Server $dc -Path $ou -Enabled $True } )

Lägg till objekt i säkerhetsgrupper

$comp = Get-ADComputer -Filter {Name -like $custom}

foreach ($station i $comp){Add-ADGroupMember -Identity $group -Members $station}

Skaffa en lista över inaktiva objekt

Get-ADComputer -SearchBase $searchOU -Filter {LastLogon -lt $time -and enabled -eq $true} -Properties LastLogon, description | Select-Object Name, DistinguishedName, description, enabled,@{Name=”Stamp”; Uttryck={[DateTime]::FromFileTime($_.LastLogon)}} | export-csv $logfile -notypeinformation

Utför Microsoft Updates

Installera-WindowsUpdate -MicrosoftUpdate -AcceptAll -AutoReboot | Ut-fil “C:$Nodes-$(Get-Date -f yyyy-MM-dd)-MSUpdates.log” -Force

Bestäm VM-status och starta om avstängda servrar

$VM = Get-SCVMHost -VMMServer “$VMMServer” -Datornamn “$CompName” | Get-SCVirtualMachine | Where-Object { $_.Status -eq “PowerOff” }

$VM | Starta-SCVirtualMachine