主页 / server / 问题

问题[powershell](server)

Martin Hope
Jonas
Asked: 2024-10-12 07:50:21 +0800 CST
  • 6

我有大约一百台服务器需要执行重复的过程。

  1. 禁用 DHCPv4DomainName 和 DHCPv6DomainName
  2. 设置 DNSName
  3. 设置域名

通过使用 HPEILOCMDLETS 和该模块中的“Set-HPEiLOI​​Pv4NetworkSetting”和“Set-HPEiLOI​​Pv6NetworkSetting”，可以轻松实现这些目标。但是，在执行上述操作时（实际上在此之前）会出现另一个问题。证书...

  1. 删除并重新生成（自动生成的自签名）证书。

但在这里，我无法找到一种不实际使用 GUI 就能做到这一点的方法。

因此，我正在寻找一种方法，要么删除 SSL 证书并让其重置并使用“正确”的 CN 生成新证书，要么启用“自动管理 SSL 证书”设置，我认为如果不匹配就会生成新证书。

有谁遇到过类似的问题并且有解决方案吗？

提前致谢，

J

powershell
Martin Hope
BioRod
Asked: 2024-09-17 04:32:10 +0800 CST
  • 5

我编写了一个 powershell 脚本，打算使用 Intune 将其部署到 50 台设备。该脚本会删除 Chrome 中的浏览器缓存数据。我尚未通过 Intune 进行部署。在测试机器上，我将脚本放在一个目录中并执行它。我收到以下错误：

File C:\scripts\deleteGoogleCache.ps1 cannot be loaded because running scripts is 
disabled on this system. For more
information, see about_Execution_Policies at https:/go.microsoft.com/fwlink/? 
LinkID=135170.
+ CategoryInfo          : SecurityError: (:) [], ParentContainsErrorRecordException
+ FullyQualifiedErrorId : UnauthorizedAccess

因此，我寻找解决方案。我应该以管理员身份运行 PowerShell。显然，我不会在每个设备上都以管理员身份运行 powershell。因此，我通过发出以下命令找到了另一个提示：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

我收到了以下回复。

Execution Policy Change
The execution policy helps protect you from scripts that you do not trust. Changing the 
execution policy might expose
you to the security risks described in the about_Execution_Policies help topic at
https:/go.microsoft.com/fwlink/?LinkID=135170. Do you want to change the execution 
policy?
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "N"):

显然，我不会亲自前往每一台设备并按 [A] 表示全部“是”。

任何帮助都将不胜感激，我是 Powershell 新手。

powershell
Martin Hope
bh-alienux
Asked: 2024-07-31 02:53:55 +0800 CST
  • 5

完成所有先前的步骤（均在本地 Exchange PowerShell 中运行）后，我进入了此处的步骤 5b：

https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools#permanently-shutting-down-your-last-exchange-server

虽然我非常熟悉 Windows PowerShell 和 Exchange Management Shell，但我并不熟悉 Microsoft Graph PowerShell。

阅读完之后，我似乎需要在 PowerShell 中运行一个命令来安装 Microsoft Graph 模块，以便完成下一步。

我在说明中看不到并且找不到验证，即我在哪里安装模块以及我使用什么凭据。

我可以从运行 PowerShell 的任何已加入域的计算机上执行此操作吗？还是需要在运行 Azure AD Connect 的服务器上执行此操作？还是我应该在 Exchange 管理 Shell 中执行此操作？

安装后我使用什么凭据进行连接？说明上说“以租户管理员身份运行”，这让我想到了 O365，但这与删除本地 Exchange 服务器有关，所以我不明白为什么要在 O365 在线 PowerShell 中运行它。

powershell
Martin Hope
Larsen
Asked: 2024-07-22 21:26:13 +0800 CST
  • 5

我们正在使用 Windows Server 2019 上的文件服务器资源管理器来监控所有网络共享，以防止勒索软件攻击。最初，我们使用黑名单，但现在我想使用 powershell 命令将其切换为白名单。

这是我用来创建模板的命令（FileGroup 之前已创建）：

$ntf_action = New-FsrmAction -Type Command -Command "C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe" -CommandParameters "c:\admin-skripte\block-ransomware\block-ransomware.ps1 '[Source Io Owner]' '[Source File Path]' '[Server]'"

New-FsrmFileScreenTemplate -Name "testing" -IncludeGroup "Whitelist" -Notification $ntf_action

失败并显示错误New-FsrmFileScreenTemplate : 0x80070057, The parameter is incorrect.（或0x80070057, Falscher Parameter.德语）

powershell
Martin Hope
Halfdone
Asked: 2024-06-26 02:05:51 +0800 CST
  • 6

我正在按照 Microsoft 的说明（ https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools#permanently-shutting-down-your-last-exchange-server ）查看删除环境中的最后一个 Exchange 服务器的过程。“永久关闭最后一个 Exchange 服务器”的第 5 步是删除为 OAuth 创建的服务主体凭据。它提供了一些 PowerShell 命令来确定和删除凭据：

5a. 在 Exchange 命令行管理程序中运行以下命令以获取 OAuth credValue：

$thumbprint = (Get-AuthConfig).CurrentCertificateThumbprint
$oAuthCert = (dir Cert:\LocalMachine\My) | where {$_.Thumbprint -match $thumbprint}
$certType = [System.Security.Cryptography.X509Certificates.X509ContentType]::Cert
$certBytes = $oAuthCert.Export($certType)
$credValue = [System.Convert]::ToBase64String($certBytes)

5b. 找到与上面找到的 $credValue 相同的 KeyId，使用 Microsoft Graph PowerShell 以租户管理员身份运行以下命令。

Import-Module Microsoft.Graph.Applications
Connect-MgGraph -Scopes "Application.Read.All"
$ServiceName = "00000002-0000-0ff1-ce00-000000000000"
$p = Get-MgServicePrincipalByAppId -AppId $ServiceName
$keyId = (Get-MgServicePrincipal -ServicePrincipalId $p.Id).KeyCredentials $true | ?{$_.Value -eq $credValue}).KeyId

这将给出其值与上面找到的 $credValue 匹配的密钥的 KeyId。

5c. 要删除服务主体凭据，请运行以下命令：

Import-Module Microsoft.Graph.Applications
$params = @{
  KeyId = $keyId
}
Remove-MgServicePrincipalKey -ServicePrincipalId $p.Id -BodyParameter $params

5b 中的最后一个 $keyId 赋值不是有效的 PowerShell 命令，其中有一个“$true”位置不对，并且有一个多余的结束括号。看起来命令已损坏。手动运行 Get-MgServicePrincipal 确实返回了一个 KeyCredentials 对象，但我没有看到它似乎在寻找的“Value”属性。这可能只是因为缺少部分命令。

有人知道我该如何完成这一步吗？是通过有效的 PowerShell 还是其他方法（例如 M365 门户）？另外，跳过这一步也可以吗，因为可能会留下一些垃圾？

powershell
Martin Hope
Samuel
Asked: 2024-06-12 20:08:53 +0800 CST
  • 5

我正在配置 Windows 11 客户端，作为将我们的基础设施迁移到 Intune 项目的一部分。作为此项目的一部分，我在使用适用于非 Intune 域客户端的 powershell 脚本时遇到了麻烦。我需要检查电子邮件地址是否包含字符串“@stu.domain”或是否仅包含“@domain”。我的脚本如下：

# Define the path to the executable
$exePath = "C:\Program Files\uniFLOW SmartClient\momsmartclnt.exe"
$currentUser = ([adsi]"LDAP://$(whoami /fqdn)").mail

# Check if the file exists and wether user is a teacher
if (Test-Path $exePath) {
    # Run the executable
    if($currentUser -notLike "*stu.myDomain*") {
        Start-Process -FilePath $exePath
    }   
} else {
    Write-Host "File not found: $exePath"
}

现在，当我在我的 uniflow 注册客户端上运行它时，我收到以下错误：

Powershell 错误

其含义为：“无法请求 FQDN，因为当前用户不是域用户。

但是，当我运行 whoami 命令时，我得到了域/用户名，但没有得到完整的电子邮件。

我在这里是否混淆了某些事情，或者是否有更好的方法从客户端获取完整的用户电子邮件？

提前感谢您提供的任何帮助/建议。

powershell
Martin Hope
IngoMarlboro
Asked: 2024-05-31 04:15:43 +0800 CST
  • 5

我正在尝试获取用户在我的所有域和子域中所属的所有组。
这是设置：

林 1
域 1.
本地 子.域 1.
本地 林 2
域 2.本地

用户位于domain1.local，我已设法获取domain1.local和domain2.local中的所有组，但无法从sub.domain1.local获取组。
这是我所拥有的：

$domain1user = Get-ADUser -Server DC.domain1.local -Filter "Name -like 'John Doe'"
$domain1groups = Get-ADUser -Identity $domain1user -Server DC.domain1.local -Credential $myCreds -Properties MemberOf | Select-Object -ExpandProperty MemberOf

$domain2user = "CN=$($domain1user.SID.Value),CN=ForeignSecurityPrincipals,DC=domain2,DC=local"
$domain2groups = (Get-ADObject -Identity $domain2user -Server DC.domain2.local -Credential $myCreds -Properties MemberOf).MemberOf

如果我尝试这样的操作来从子域获取组：

$subdomaingroups = (Get-ADObject -Identity $domain1user -Server DC.sub.domain1.local -Credential $myCreds -Properties MemberOf).MemberOf

我收到这个错误。

Get-ADObject : 从服务器返回引用
CategoryInfo : ResourceUnavailable: (CN=John Doe,OU=...DC=domain1,DC=local:ADUser) [Get-ADObject], ADReferralException

到目前为止，我工作的唯一方法是获取子域的所有组，并检查每个组是否是该组的成员。如果可能的话我想使用更简单的方法。

谢谢。

powershell
Martin Hope
Steve Scott
Asked: 2024-05-22 04:53:14 +0800 CST
  • 7

我正在使用应用程序系统调度程序来编排 Windows 10 VMWare 虚拟机上的作业。我度假回来，一位业务用户说：“嘿，我没有收到任何作业已完成且数据已过时的通知”。我登录虚拟机，打开了许多 PowerShell 会话，但没有任何文本表明 PowerShell 已初始化。只是一个静态光标。所以我对自己说，“为什么我不尝试以交互方式运行该作业呢”。因此，我启动了一个新的 PowerShell 会话，但提示从未出现，只是一个静态的、不闪烁的光标。什么会导致 PowerShell 无法初始化？

powershell
Martin Hope
Doom
Asked: 2024-05-01 19:46:19 +0800 CST
  • 5

您好 - 我们有一个奇怪的问题：我们正在尝试通过 powershell 使用 365 中提供的功能来配置内联“外部”标签：(Set-externalinoutlook)

我们已经在几个客户端上完成了这一操作，没有任何问题 - 可能需要几天时间才能在所有用户的 Outlook 客户端上完全更新，但它运行良好，并且不会像邮件流规则那样更改消息。

所以问题是 - 它会在大约 2 小时左右后自动关闭，但我们无法弄清楚原因。没有任何企业应用程序或任何其他用户禁用更改，并且审核日志中似乎没有任何内容导致该更改。我们尝试过其他具有权限的帐户、全局管理员等。但每次它都会恢复。即使是与我合作了两个月的 Microsoft 支持现在也不知道为什么会发生这种情况，并且仍在检查 Fiddler 跟踪（谁知道什么原因）以进一步排除故障。他们给了我这个脚本来测试，你可以在下面看到它如何将值设置为 $true，一段时间后它就变成 $false。

有人有主意吗？脚本如下：

PS C:\windows\system32> write "Set-ExternalInOutlook"; $((get-date).ToUniversalTime()); Set-ExternalInOutlook -enabled $True; 1..40 | % {Start-Sleep -Seconds 900; write "Get-ExternalInOutlook ; Count $_ "; $((get-date).ToUniversalTime());  $res = Get-ExternalInOutlook; $res.Enabled ; if ($res.Enabled -eq $False){  write "the value was reverted"; break; } }
Set-ExternalInOutlook

Monday, April 29, 2024 9:23:06 PM
Get-ExternalInOutlook ; Count 1
Monday, April 29, 2024 9:38:08 PM
True
REDACTED TO FIT THE MESSAGE
True
Get-ExternalInOutlook ; Count 6
Monday, April 29, 2024 10:53:26 PM
True
Get-ExternalInOutlook ; Count 7
Monday, April 29, 2024 11:08:30 PM
True
Get-ExternalInOutlook ; Count 8
Monday, April 29, 2024 11:23:31 PM
True
Get-ExternalInOutlook ; Count 9
Monday, April 29, 2024 11:38:38 PM
False
the value was reverted
powershell