My-PowerShell

En vu de la migration, il convient de mettre en place un relation prenant en charge la gestion du SID History.

Pour activer la gestion du SID History, il faut exécuter la commande suivante.

Sur les deux domaines:

NETDOM TRUST domainelocal.local /Domain:domaindistant.local /Quarantine:No

Le commandes suivantes permettent de collecter les principales informations sur la forêt et le domaine.

Les rôles FSMO, la liste des Domain Controllers, Global Catalogs, Sites…

Lister les infos sur la forêt.

$for = [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()
$for | fl *

Lister les infos sur le domaine.

$dom = [System.DirectoryServices.ActiveDirectory.Domain]::getcurrentdomain()
$dom | fl *

Ça m’évitera d’aller la chercher ailleurs.
Cette commande se lance sur un serveur ou un poste pour détecter les mise à jours disponibles sur WSUS.
Cela évite d’attendre en cas de modification des GPO.

wuauclt /detectnow

Ces deux commandes à la suite permettent d’afficher la liste des contrôleurs du domaine avec le site associé.

D’autres informations sont disponible.

$dom = [System.DirectoryServices.ActiveDirectory.Domain]::getcurrentdomain()
$dom.DomainControllers | ft Name,SiteName

Ça peut servir pour mettre en place rapidement une relation d’approbation entre deux domaines.

netdom trust domain.dist /Domain:domain.local UserD:adminlocal /PasswordD:xxxxx /UserO:admindist /PasswordO:xxxxx /add /twoway /enablesidhistory

Cette commande permet de rebooter un serveur à distance sans pincettes.

Restart-Computer -ComputerName "servername" -Force

Je sais, c’est pas de l’Exchange, c’est pas du Powershell mais ça peut servir.

Lancer dcpromo sur le contrôleur de domaine.
Si le dcpromo pour dégrader le DC ne fonctionne pas, il est possible de lancer la commande dcpromo /forceremoval

Il faut ensuite appliquer la procédure suivante pour nettoyer l’AD.

- Dans une invite de commande, lancer ntdsutil.
- Taper metadata cleanup.
- Taper connections .
- Taper connect to server localhost.
- Taper quit.
- Taper select operation target.
- Taper list domains.
- Taper select domain NUMERO.
- Taper list sites.
- Taper select site NUMERO.
- Taper list servers in site.
- Taper select server NUMERO.
- Taper quit.
- Taper remove selected server.
- Confirmer les boites de dialogue.
- Taper quit.
- Taper quit.
- Supprimer le serveur dans le gestionnaire de sites et services.

Permet de compter par exemple, le nombre de fichiers de log dans un dossier.

@(Dir c:\*.log).Count

Permet d’afficher l’ACL du dossier courant.

Dir | Get-Acl | ForEach-Object { $_.Access  } | Group-Object IdentityReference,FileSystemRights | ft name

Connaitre depuis combien de temps un serveur est démarré.
Ce script permet de savoir quand a eu lieu le dernier reboot d’un serveur.

$srv = Read-Host "Please enter the server"
$os = Get-WmiObject Win32_OperatingSystem -ComputerName $srv
$uptime = $os.LastBootUpTime
$year = $uptime.substring(0,4)
$Month = $uptime.Substring(4,2)
$Day = $uptime.Substring(6,2)
$hour = $uptime.Substring(8,2)
$min = $uptime.Substring(10,2)
$sec = $uptime.Substring(12,2)
$RebootTime = new-Object System.DateTime($year,$month,$day,$hour,$min,$sec)
$now = [System.DateTime]::Now
$uptime = $now.Subtract($RebootTime)
Write-Host "$srv" -NoNewLine
Write-Host " ==> Uptime: " -NoNewLine
Write-Host "$($uptime.days)" -NoNewLine -ForeGroundColor Red
Write-Host " days, " -NoNewLine
Write-Host "$($uptime.Hours)" -NoNewLine -ForeGroundColor Red
Write-Host " hours, " -NoNewLine
Write-Host "$($uptime.Minutes)" -NoNewLine -ForeGroundColor Red
Write-Host " minutes, " -NoNewLine
Write-Host "$($uptime.seconds)" -NoNewLine -ForeGroundColor Red
Write-Host " seconds, "