Perguntas[powershell](server)

Tenho um arquivo PFX conhecido como bom, com a senha correta. Posso importá-lo usando a interface de usuário do certificado do Windows ou o cmdlet import-pfxcertificate. No entanto, get-pfxcertificate falha. Alguma ideia?

PS > $password = read-host -AsSecureString
****************

PS > Import-PfxCertificate C:\Users\mfinnigan\Desktop\test.pfx -Password $password cert:\CurrentUser\my

   PSParentPath: Microsoft.PowerShell.Security\Certificate::CurrentUser\my

Thumbprint                                Subject              EnhancedKeyUsageList
----------                                -------              --------------------
<snip>                                    CN=<snip>            Client Authentication

PS > get-pfxCertificate C:\Users\mfinnigan\Desktop\test.pfx -Password $password
Get-PfxCertificate: An error occurred during encode or decode operation.

No Powershell parece que a lista de parâmetros para uma função é um construtor de array, mas às vezes () é permitido e às vezes não, por exemplo ao chamar a função sobrecarregada getHashCode(). Alguém pode explicar o que está acontecendo com isso?

Aqui está uma função simples e os resultados curiosos:

function onBattery {
>>     if ((Get-WmiObject -Class Win32_Battery | Select-Object -ExpandProperty batterystatus) -eq 2) {
>>         write-output "Plugged In"
>>     }
>>     else {
>>         write-output "On Battery"
>>     }
>> }
PS C:\tmp>
PS C:\tmp> (onBattery).getHashCode

OverloadDefinitions
-------------------
int GetHashCode()



PS C:\tmp> (onBattery).getHashCode()
62670595
PS C:\tmp> onBattery($null)
Plugged In
PS C:\tmp> onBattery ($null)($null)
Plugged In
PS C:\tmp> onBattery()
At line:1 char:11
+ onBattery()
+           ~
An expression was expected after '('.
    + CategoryInfo          : ParserError: (:) [], ParentContainsErrorRecordException
    + FullyQualifiedErrorId : ExpectedExpression

Além disso, por curiosidade, o que seria necessário para fazer com que uma função PS pudesse ser chamada por meio de um conjunto vazio de parênteses como este: onBattery()?

Devo estar esquecendo de algo óbvio, essa tarefa não deveria ser tão difícil! Agradeço antecipadamente se você puder me apontar sem rir muito. Estou escrevendo um script de pesquisa de sistema para rodar em cada computador do meu domínio na inicialização via GPO. Cada vez que for executado, ele deve adicionar uma linha com todas as informações coletadas em um arquivo csv em uma unidade compartilhada. Só consigo fazer com que ele produza em colunas.

Código:

$loglocation = "C:\Temp"
$timestamp = Get-Date -UFormat "%Y-%m-%d %H:%M"
$ipaddress = Get-NetIPAddress | fl -Property ipaddress | Out-String -stream | 
Select-String 10.15

# Add info to hashtable
$computerinfohastable = [ordered]@{
Timestamp = $timestamp
Hostname = hostname
OSName = (Get-WmiObject Win32_OperatingSystem).Caption
OSVer = (Get-WmiObject Win32_OperatingSystem).Version
IPAddress = ($ipaddress -replace "ipaddress : ").Trim()
    }

# Convert to object
$computerinforows = $computerinfohastable.Keys | ForEach-Object {
[PSCustomObject]@{
    Property = $_
    Value = $computerinfohastable[$_]
}
}

# Output to csv
$computerinforows | Export-Csv -Path "$loglocation\testfile.csv" -
NoTypeInformation -Append

O que eu ganho:

Property    Value 
Timestamp   11/25/2024 14:23 
Hostname    ##### 
OSName      Microsoft Windows 11 Enterprise 
OSVer       10.0.26100 
IPAddress   nnn.nnn.nnn.nnn

O que eu quero:

Timestamp          Hostname  OSName                             OSVer          IPAddress 
11/25/2024 14:23   #####     Microsoft Windows 11 Enterprise    10.0.26100     nnn.nnn.nnn.nnn

Tenho pesquisado na internet e tentado vários métodos de transposição, sem sucesso. Agradeço qualquer conselho.

Tenho cerca de cem servidores nos quais preciso executar um processo repetitivo.

1. Desabilitar DHCPv4DomainName e DHCPv6DomainName
2. Definir DNSName
3. Definir nome de domínio

Eles são facilmente alcançáveis ​​usando HPEILOCMDLETS e 'Set-HPEiLOIPv4NetworkSetting' e 'Set-HPEiLOIPv6NetworkSetting' naquele módulo. No entanto, ao executar (bem, na verdade antes também) o acima, outro problema se apresenta. O certificado ...

4. Exclua e gere novamente o certificado (gerado automaticamente e autoassinado).

E é aqui que não consigo encontrar uma maneira de fazer isso sem usar a interface gráfica do usuário.

Portanto, estou procurando uma maneira de excluir o Certificado SSL e deixá-lo redefinir e gerar um novo certificado com o CN "correto" ou habilitar a configuração para "Gerenciar Certificado SSL automaticamente", o que acredito que gerará um novo certificado se houver uma incompatibilidade.

Alguém já passou por um problema parecido e tem uma solução em mãos?

Desde já, obrigado,

Eu

No Intune, Entra, como posso encontrar e excluir dispositivos órfãos, onde o UPN primário é excluído? Também preciso removê-los do Autopilot. Alguém tem um script do PowerShell?

Eu escrevi um script do PowerShell que vou implantar em 50 dispositivos usando o Intune. O script exclui os dados do cache do navegador no Chrome. Ainda não implantei pelo Intune. Em uma máquina de teste, coloquei o script em um diretório e o executei. Recebi o seguinte erro:

File C:\scripts\deleteGoogleCache.ps1 cannot be loaded because running scripts is 
disabled on this system. For more
information, see about_Execution_Policies at https:/go.microsoft.com/fwlink/? 
LinkID=135170.
+ CategoryInfo          : SecurityError: (:) [], ParentContainsErrorRecordException
+ FullyQualifiedErrorId : UnauthorizedAccess

Então, eu procuro uma solução. Eu deveria executar o PowerShell como administrador. Obviamente, eu não vou para cada dispositivo e executar o powershell como administrador. Então, eu encontrei outra dica emitindo este comando:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

e obtive a seguinte resposta.

Execution Policy Change
The execution policy helps protect you from scripts that you do not trust. Changing the 
execution policy might expose
you to the security risks described in the about_Execution_Policies help topic at
https:/go.microsoft.com/fwlink/?LinkID=135170. Do you want to change the execution 
policy?
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "N"):

Obviamente, não vou fisicamente até cada dispositivo e pressiono [A] para Sim para todos.

Qualquer ajuda será muito apreciada, sou novo no Powershell.

Depois de concluir todas as etapas anteriores, todas executadas no Exchange PowerShell local, cheguei à etapa 5b aqui:

https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools#permanently-shutting-down-your-last-exchange-server

Embora eu esteja bastante familiarizado com o Windows PowerShell e o Exchange Management Shell, não estou familiarizado com o Microsoft Graph PowerShell.

Depois de ler sobre isso, parece que preciso executar um comando no PowerShell para instalar um módulo Microsoft Graph para a próxima etapa que preciso concluir.

O que não vejo nas instruções e não consigo encontrar verificação é onde instalo o módulo e quais credenciais utilizo.

Isso é algo que posso fazer em qualquer máquina associada ao domínio executando o PowerShell? Ou isso precisa ser feito no meu servidor que executa o Azure AD Connect? Ou faço isso no Exchange Management Shell?

E quais credenciais devo usar após a instalação para conectar? As instruções dizem "executar como administrador de locatário", o que me faz pensar no O365, mas isso está relacionado à remoção do servidor Exchange local, então não vejo por que executaria isso em um PowerShell on-line do O365.

Estamos usando o File Server Resource Manager no Windows Server 2019 para monitorar todos os compartilhamentos de rede e evitar ataques de ransomware. Inicialmente, estávamos usando uma lista negra, mas agora quero mudar para uma lista branca usando comandos do PowerShell.

Este é o comando que estou usando para criar um modelo (o FileGroup foi criado antes):

$ntf_action = New-FsrmAction -Type Command -Command "C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe" -CommandParameters "c:\admin-skripte\block-ransomware\block-ransomware.ps1 '[Source Io Owner]' '[Source File Path]' '[Server]'"

New-FsrmFileScreenTemplate -Name "testing" -IncludeGroup "Whitelist" -Notification $ntf_action

Falha com erro New-FsrmFileScreenTemplate : 0x80070057, The parameter is incorrect.(ou 0x80070057, Falscher Parameter.em alemão)

Estou revisando o processo para remover o último servidor Exchange em um ambiente seguindo as instruções da Microsoft em https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools# desligando permanentemente seu último servidor de troca . A etapa 5 de "Desligar permanentemente seu último Exchange Server" consiste em remover as credenciais principais de serviço criadas para OAuth. Ele fornece alguns comandos do PowerShell para determinar e excluir as credenciais:

5a. Execute estes comandos no Shell de Gerenciamento do Exchange para obter o OAuth credValue:

$thumbprint = (Get-AuthConfig).CurrentCertificateThumbprint
$oAuthCert = (dir Cert:\LocalMachine\My) | where {$_.Thumbprint -match $thumbprint}
$certType = [System.Security.Cryptography.X509Certificates.X509ContentType]::Cert
$certBytes = $oAuthCert.Export($certType)
$credValue = [System.Convert]::ToBase64String($certBytes)

5b. Encontre o KeyId igual ao $credValue encontrado acima e execute os comandos a seguir como administrador de locatário usando o Microsoft Graph PowerShell.

Import-Module Microsoft.Graph.Applications
Connect-MgGraph -Scopes "Application.Read.All"
$ServiceName = "00000002-0000-0ff1-ce00-000000000000"
$p = Get-MgServicePrincipalByAppId -AppId $ServiceName
$keyId = (Get-MgServicePrincipal -ServicePrincipalId $p.Id).KeyCredentials $true | ?{$_.Value -eq $credValue}).KeyId

Isso fornece o KeyId da chave cujo valor corresponde ao $credValue encontrado acima.

5c. Para remover a credencial da entidade de serviço, execute o seguinte comando:

Import-Module Microsoft.Graph.Applications
$params = @{
  KeyId = $keyId
}
Remove-MgServicePrincipalKey -ServicePrincipalId $p.Id -BodyParameter $params

Essa última atribuição $keyId em 5b não é um comando válido do PowerShell, há um "$true" que está fora do lugar e há um parêntese final extra. Parece que o comando foi corrompido. A execução manual de Get-MgServicePrincipal retorna um objeto KeyCredentials, mas não vejo uma propriedade "Value" que parece estar procurando. Isso pode ocorrer apenas porque parte do comando está faltando.

Alguém sabe como posso concluir esta etapa? Através do PowerShell funcional ou de outro método, como o portal M365? Também seria aceitável pular esta etapa, entendendo que isso pode deixar sujeira para trás?

Estou configurando clientes Windows 11 como parte de um projeto para migrar nossa infraestrutura para o Intune. Como parte disso, estou tendo problemas com um script do PowerShell, que funciona em nossos clientes de domínio não intune. Preciso verificar se o endereço de e-mail inclui a string "@stu.domain" ou se é apenas "@domain". Meu script é o seguinte:

# Define the path to the executable
$exePath = "C:\Program Files\uniFLOW SmartClient\momsmartclnt.exe"
$currentUser = ([adsi]"LDAP://$(whoami /fqdn)").mail

# Check if the file exists and wether user is a teacher
if (Test-Path $exePath) {
    # Run the executable
    if($currentUser -notLike "*stu.myDomain*") {
        Start-Process -FilePath $exePath
    }   
} else {
    Write-Host "File not found: $exePath"
}

Agora, quando executo isso em meu cliente registrado uniflow, recebo o seguinte erro:

Erro do PowerShell

Isso se traduz em: "O FQDN não pôde ser solicitado porque o usuário atual não é um usuário de domínio.

No entanto, quando executo o comando whoami, recebo o domínio/nome de usuário, mas não o e-mail completo.

Estou confundindo alguma coisa aqui ou existe uma maneira melhor de obter o e-mail completo do usuário do cliente?

Agradecemos antecipadamente por qualquer ajuda/sugestão que você possa fornecer.