PowerShell cmd

PowerShellスクリプト(ps1)の実行を許可するには

IaaSのサーバではそのままで実行OK

Windows PowerShell スクリプトを実行する

> Set-ExecutionPolicy RemoteSigned

取得した情報を変数として引き渡すには、｜（パイプ）と（）を使う

Windows PowerShell の機能

if と switch

Windows PowerShell If Statement. Also 'Else and 'ElseIf' constructions

Windows PowerShell - Switch Statement Examples

特定のファイルが存在しているかどうかで処理を分岐させる

ファイルやフォルダが存在するかを確認する方法[PowerShell] : バヤシタ

標準出力とエラー出力、リダイレクトのまとめ

http://www.itlab51.com/?p=5595

about_WQL

https://technet.microsoft.com/ja-jp/library/jj679341.aspx

WQL は、Windows Management Instrumentation (WMI) のクエリ言語であり、WMI から情報を取得するために使用します。

WQL を使用するために必要な基本的な WQL ステートメントは、Select、Where、および From です。

Get-WmiObject で使用できる WQL クエリは、すべて Get-CimInstance でも使用できます。

Windows PowerShell 3.0 で導入された CIM コマンドレットは、WMI コマンドレットと同じタスクを実行します。CIM コマンドレットは、WS-Management (WSMan) 標準と Common Information Model (CIM) 標準に準拠しています。

そのため、コマンドレットは、Windows コンピューターと他のオペレーティング システムを実行しているコンピューターを、同じ手法で管理できます。

Get-WmiObject は ManagementObject を返しますが、Get-CimInstance は CimInstance オブジェクトを返します。ただし、どちらのオブジェクトも非常に似ています。

Wmi-Object と CimInstance は同じように使えるが、 CimInstance のほうが新しく作られた汎用的なコマンドレット・・・ということか？

Get-WmiObject または Get-CimInstance で、-ClassName と -Property のパラメータを指定する場合と、-Query で WQL を使用する場合は得られる結果にあまり違いがない。

ClassName が Win32_UserAccount のような、値の件数が多いケースで必要な項目の値だけを取得したい場合は、-Query や -Property で項目を指定するのではなく、

取得した値（のリスト）をパイプでSelectに引き渡してた方が、不要な項目名が無い状態で値を取得できる。（最後の実行例）

PS C:\Windows\system32> Get-CimInstance -ClassName Win32_Bios

SMBIOSBIOSVersion : L01 v02.53

Manufacturer      : Hewlett-Packard

Name              : Default System BIOS

SerialNumber      : JPA50796NS

Version          : HPQOEM - 20141020

PS C:\Windows\system32> Get-CimInstance -Query "Select * from Win32_Bios"

SMBIOSBIOSVersion : L01 v02.53

Manufacturer      : Hewlett-Packard

Name              : Default System BIOS

SerialNumber      : JPA50796NS

Version          : HPQOEM - 20141020

PS C:\Windows\system32> Get-CimInstance -ClassName Win32_Bios -Property Name

Status                :

Name                  : Default System BIOS

Caption              :

SMBIOSPresent        :

Description          :

InstallDate          :

BuildNumber          :

CodeSet              :

IdentificationCode    :

LanguageEdition      :

Manufacturer          :

OtherTargetOS        :

SerialNumber          :

SoftwareElementID    : Default System BIOS

SoftwareElementState  : 3

TargetOperatingSystem : 0

Version              : HPQOEM - 20141020

PrimaryBIOS          :

BiosCharacteristics  :

BIOSVersion          :

CurrentLanguage      :

InstallableLanguages  :

ListOfLanguages      :

ReleaseDate          :

SMBIOSBIOSVersion    :

SMBIOSMajorVersion    :

SMBIOSMinorVersion    :

PSComputerName        :

CimClass              : root/cimv2:Win32_BIOS

CimInstanceProperties : {Caption, Description, InstallDate, Name...}

CimSystemProperties  : Microsoft.Management.Infrastructure.CimSystemProperties

PS C:\Windows\system32> Get-CimInstance -Query "Select Name from Win32_Bios"

SMBIOSBIOSVersion :

Manufacturer      :

Name              : Default System BIOS

SerialNumber      :

Version          : HPQOEM - 20141020

PS C:\Windows\system32> Get-CimInstance -ClassName Win32_Bios | Select Name

Name

----

Default System BIOS

PS C:\Windows\system32> Get-CimInstance -ClassName Win32_UserAccount | select Name

Name

----

Administrator

Guest

H215015

QNDSYS16

___VMware_Conv_SA___

Administrator

Guest

krbtgt

SUPPORT_388945a0

melitdssadm

melitdsssys

melitdssusertemp

sysBackupexec

ZV46977

GN20309

RT04808

　：　※ MIND-AD ドメインのユーザー情報も全て取得してしまう。

WMI Class

Retrieving a WMI Class (Windows)

Win32_Account class (Windows)　　グループのほう

Win32_UserAccount class

Win32_UserAccount の各プロパティの説明

512 は AccountType が Normal account であることを示す。

※ MIND-AD ドメイン参加PCでGet-CimInstance を実行するとドメインユーザー情報を取得してしまうので注意すること

　たぶん↓の注記はこのことを言っている？

Note  Because both the Name and Domain are key properties, enumerating Win32_UserAccount on a large network can negatively affect performance. Calling GetObject or querying for a specific instance has less impact.

GetObject はVBScriptでしか使えない。Queryでインスタンスを特定するには、以下のコマンド例のように、whare で LLocalAccount が Trure のみ抽出するよう指定すればよい。

これだと、ホスト名も影響しないので、実行サーバが変わっても大丈夫。

DSP-PC2081 でインスタンスを指定せずに実行すると 30分以上かかっていた処理が、一瞬で完了するようになった。（ADのユーザー情報を取得していないと思われ）

本番稼動中のサーバで、万が一、ドメインに参加しているサーバだったとしても、負荷の心配なく実行できる。

PS C:\Windows\system32> get-ciminstance -query "select * from Win32_UserAccount where LocalAccount = 'true'"

Name            Caption                            AccountType                        SID                                Domain

----            -------                            -----------                        ---                                ------

Administrator    DSP-PC2081\Administrator            512                                S-1-5-21-2989615179-323239334-30... DSP-PC2081

Guest            DSP-PC2081\Guest                    512                                S-1-5-21-2989615179-323239334-30... DSP-PC2081

H215015          DSP-PC2081\H215015                  512                                S-1-5-21-2989615179-323239334-30... DSP-PC2081

QNDSYS16        DSP-PC2081\QNDSYS16                512                                S-1-5-21-2989615179-323239334-30... DSP-PC2081

___VMware_Con... DSP-PC2081\___VMware_Conv_SA___    512                                S-1-5-21-2989615179-323239334-30... DSP-PC2081

比較実行例： インスタンスを指定せず、QueryのフィルタやLocalAccount 以外のインスタンスの指定方法を試した場合

このコマンドの実行結果では、結果的にMIND-AD ドメインのユーザー情報は出力されないが、完了するまでに30分程度かかっているのでADユーザー情報が処理対象から除外されているわけではない。

構築中のサーバはドメイン非参加のため問題ないが、本番稼動中のサーバでは注意が必要。

PS C:\Windows\system32> get-ciminstance -query "select * from Win32_UserAccount where Domain like '$env:computername'" | select Name, Caption

Name                                                                            Caption

----                                                                            -------

Administrator                                                                  DSP-PC2081\Administrator

Guest                                                                          DSP-PC2081\Guest

H215015                                                                        DSP-PC2081\H215015

QNDSYS16                                                                        DSP-PC2081\QNDSYS16

___VMware_Conv_SA___                                                            DSP-PC2081\___VMware_Conv_SA___

★★★ Issue

取得したユーザーアカウントのリストを使って、net user コマンドを実行できるようにする。

net user コマンドに、ユーザー名を $_ で渡しても「このコマンドの構文は次のとおりです」となってユーザー情報が取得できない。

net user の代わりに echo $_ 等を実行すると、userlist2.txt の各行をechoコマンドで表示できている。

$dir="C:\IaaSadmin\"

Get-CimInstance -Query "select * from Win32_UserAccount where LocalAccount = 'true'" | Select Name > $dir"userlist.txt"

(cat C:\IaaSadmin\userlist.txt)[3..((cat C:\IaaSadmin\userlist.txt).Length-3)] > $dir"userlist2.txt"

cat $dir"userlist2.txt" | Foreach-Object {net user $_;echo "---------------------------------------"}

★★★ Solve

.net - What's wrong with my foreach loop? - Stack Overflow

$_ を使わない方法にした

$UserList = Get-CimInstance -Query "select * from Win32_UserAccount where LocalAccount = 'true'"

foreach ($User in $UserList)

{

net user $User.Name;

echo "---------------------------------------"

}

ローカル ユーザー アカウント情報の取得

★ PowerShellでCIM cmdletを用いて対象PCのユーザーや所属するユーザーグループを調べる - tech.guitarrapc.cóm

https://technet.microsoft.com/en-us/library/jj590758.aspx

Windows OS入門：第1回　ユーザーとグループアカウント (2/2) - ＠IT

Windowsローカルユーザーのパスワード有効期限確認用PowerShellスクリプト - YOMON8.NET

WMI と Windows PowerShell を使用してユーザーの SID を取得する方法はありますか

後述のローカル セキュリティ ポリシーを取得するコマンドの実行結果で、ユーザー権利の割り当て等に設定されているユーザーがアカウント名ではなくSIDで出力されているため

SIDとユーザーアカウント名の紐付けのために、SIDも出力したファイルも出しておくといいかも？

Get-Content（cat）を使って、テキストファイルの任意の行を抽出する

上記方法で取得したユーザーアカウント一覧のテキストファイルから不要な先頭の3行を除いて、変数リストとして使えるようにする。

PowerShell/テキストファイルの指定した範囲を抽出する・Get-Content - Windowsと暮らす

PowerShell/テキストファイルの行数を取得する方法・Get-Content - Windowsと暮らす

get-ciminstance -query "select * from Win32_UserAccount where Domain like '$env:computername'" | select Name > $dir"userlist.txt"

(cat C:\IaaSadmin\users.txt)[3..((cat C:\IaaSadmin\users.txt).Length)] > $dir"userlist2.txt"

Get-CimInstance の実行結果をテキストファイルに出力し、4行目から最終行までを新しいテキストファイルに出力する。

空白行を削除

PowerShell: ◆テキストファイルから空行を取り除く

読み込んだファイルから空白行を除いて新しいファイルに出力する。

このとき、読み込んだファイルと同じファイル名を新しい出力ファイル名にすることはできないため、新しいファイルを出力後に不要であれば元ファイルはｒｍする。

例）

wmic SERVICE get "Name,DisplayName,StartMode,Startname,PathName,State" /TRANSLATE:NoComma /format:csv > $dir"service_b.csv"

Select-String -Pattern "\S" -Path $dir"service_b.csv" | %{$_.line} >service.csv

rm $dir"service_b.csv"

WMIC コマンド

Windows wmic command line command

WMIC - Windows Management | Windows CMD | SS64.com

サーバーの役割と機能　

Get-WindowsFeature

インストールされたプログラムの一覧を取得（WMIインストーラでインストールされたもののみ＝プログラムと機能の一覧に表示されるもの）

get-wmiobject -class win32_product | format-list -property Name, Vendor, Version, installdate

https://www.petri.com/command-line-wmi-part-1

https://www.petri.com/command-line-wmi-part-3

ローカル セキュリティ ポリシー

secedit コマンドによるローカルセキュリティポリシーの操作 | 俺的備忘録 〜なんかいろいろ〜

→ どうやら、この一覧を見る限りPowerShellのコマンドレットにはグループセキュリティについて操作できるものはあっても、ローカルセキュリティポリシーについて操作するものは無いようだ。

一覧の取得は可能

例） コマンド実行時のカレントディレクトリにセキュリティ

> secedit /export /areas SECURITYPOLICY /cfg secedit.txt

項目名が全て英語だが、出力は一瞬で終わる。

diff

PowerShellで2つのファイルを比較する - Qiita

リモートサーバ上での操作

「クライアント側の信頼登録」

Set-Item WSMan:\localhost\Client\TrustedHosts -Value *

「リモート接続コマンド」

Enter-PSSession -ComputerName <HostIP or HostName> -Credential <HostIP or HostName>\<UserName>

パフォーマンスカウンタの取得

https://technet.microsoft.com/ja-jp/library/hh849685.aspx

https://technet.microsoft.com/ja-jp/magazine/ee872428.aspx

例）

> Get-counter -Counter "\Memory\Committed Bytes" -SampleInterval 120 –Continuous

> Get-counter -Counter "\Memory\Available MBytes" -SampleInterval 120 –Continuous

> Get-counter -Counter "\Memory\% Committed Bytes In Use" -SampleInterval 120 –Continuous