get-help get-command
	help gcm

 
	Get-ChildItem -Path . -Filter *.txt # le point signifie "répertoire courant"

# ===========================================
 
$MaVariable="Une chaîne de caractères" # définition de la variable
$MaVariable # afficher la variable
Une chaîne de caractères
> $MaVariable.GetType() # Afficher ses propriétés (appel de la méthode GetType())
IsPublic IsSerial Name   BaseType 
-------- -------- ----   -------- 
True     True     String System.Object 
 
> $MaVariable.GetType().FullName # Afficher le nom complet du type de la variable
System.String
> $ps=get-process # récup de la liste des processus, on obtient un tableau
> $ps[0] # Afficher le processus 0 (le premier)
 
Handles NPM(K) PM(K) WS(K) VM(M) CPU(s)   Id SI ProcessName
------- ------ ----- ----- ----- ------   -- -- -----------
    121     10  6336  9156    71   0,09 6368  1    ACEngSvr
 
> $ps[0].processname # Afficher l'attribut (objet) processname du processus 0
ACEngSvr
 
# ===========================================

# ===========================================
 
PS> get-command *disk* # Lister des commandes contenant le mot disk
 CommandType  Name                   Version    Source
 -----------  ----                   -------    ------
 Alias        Get-DiskSNV            2.0.0.0    Storage                          # Alias de Get-disk
 Function     Add-PhysicalDisk       2.0.0.0    Storage                          # Ajouter disque physique dans 1 pool
 Function     Disconnect-VirtualDisk 2.0.0.0    Storage                          # Déconnecter un disque virtuel (=fichier .vhd = un disque dur)
 Function     Get-Disk               2.0.0.0    Storage                          # Afficher le/les disques durs (et clés USB)
 Function     Mount-DiskImage        2.0.0.0    Storage                          # Monter une image disque comme disque dur
 Function     New-VirtualDisk        2.0.0.0    Storage                          # Créer un disque virtuel
 Function     Set-Disk               2.0.0.0    Storage                          # Modifie les attributs et id's d'un disque
 Application  diskmgmt.msc           0.0.0.0    C:\WINDOWS\system32\diskmgmt.msc # gestionnaire de disque
 Application  diskpart.exe           10.0.10... C:\WINDOWS\system32\diskpart.exe # gestnre de partitions
 Application  diskperf.exe           10.0.10... C:\WINDOWS\system32\diskperf.exe # start/stop compteurs de perf des disques
 
# Lister tous les fichiers .pst du disque
> Get-ChildItem C:\ -Filter *.pst -Recurse
# Supprimer tout fichier .tmp du répertoire courant et de ses sous répertoires
> Get-ChildItem -Path . -Filter *.tmp -Recurse | Remove-Item
 
# Lister les fichiers de taille > à 1Mo, du répertoire courant et de ses sous-rép.
# Boucle en une ligne.
> Get-ChildItem -Path . -Recurse | Where-Object \{$_.Length -gt 104857600\}
 
# Lister les fichiers dont la date est antérieure à maintenant
> $date = Get-Date -Year (((Get-Date).Year)-1)
> Get-ChildItem -Path . -Recurse | Where-Object \{$_.LastWriteTime -lt $date\}
 
# Faire une copie de sauvegarde du répertoire courant
> Get-ChildItem -Path . -Recurse | Copy-Item -Destination \server01\backup$ -Recurse
 
# Vérifier si l'exécution des scripts est interdite ou non
> Get-ExecutionPolicy Restricted
# Vérifier La liste des modules (on cherche le module ActiveDirectory ) 
> Get-Module -ListAvailable
 
# ===========================================

# ===========================================
# === commandes préliminaires en ligne de commande
# -- Contrôle de restriction de scripting
>Set-ExecutionPolicy Unrestricted
 
# -- Import des fonctions AD
>Import-Module ActiveDirectory
 
 
# === Contenu du fichier script ======
# -- Rechercher les comptes inactifs à bloquer
$comptesInactifs = Search-ADAccount -UsersOnly -AccountInactive `
       -TimeSpan 90.00:00:00 -SearchBase `
       "OU=Users,DC=Domaine,DC=Local" | Where {$_.enabled}
 
# -- Bloquer ces comptes (pas besoin de préciser leur futur statut)
$comptesInactifs | Set-ADUser
# --- Envoi d'un email d'avertissement
# Préparation
$smtpServer = "mail.domaine.local"
$fromTxt    = "Disable-ADAccount <powershell@domaine.local>"
$toTxt      = "Helpdesk <helpdesk@domaine.local>"
$subject    = "[INFO] Comptes AD last logon > 90 jours"
$bodyTxt    = " 
<html><head></head>
<body> <p>Bonjour,</br>
    Les comptes suivants sont désactivés à cause d'une inactivité de plus de 90 jours :</p>
    <p>$comptesInactifs</p> 
</body> </html>\" 
# Envoi 
Send-MailMessage -smtpserver $smtpserver -from $fromTxt -to $toTxt -subject `
       $subject -body $bodyTxt -bodyasHTML -priority High
# ===========================================

# ===========================================
 
$server = 'myServer'
 
# Récupérer les sessions TS actives sur le serveur.
$connectedSessions = Get-TSSession -ComputerName $server -State Active
 
# Afficher une boite de message dans toutes les sessions TS actives.
$Message = "Important, Le serveur sera arrêté pour maintenance dans 10 minutes.
»        Veuillez enregistrer votre travail et vous déconnecter."
$connectedSessions | Send-TSMessage -Message $Message
 
# Attendre 10' (=60*10 secondes)
Start-Sleeph-Seconds 600
 
# Déconnecter les sessions TS actives
Get-TSSession -ComputerName $server -State Active | Stop-TSSession
 
# ===========================================

# ===========================================
 
# Connecter des lecteurs réseau en fonction des groupes AD dont l'utilisateur est membre
# Script à lancer à l'ouverture de session utilisateur Sur un poste dans un domaine
#---------------------------------------------------------------------------------#
# Fonction pour vérifier si l'utilisateur courant est dans le groupe donné
   Function inGroup([string] $groupName) {
      $insideGroup = $false
      $ldapQuery    = "(samaccountname="+$env:USERNAME+")"
      $objDomain    = New-Object System.DirectoryServices.DirectoryEntry
      $objSearcher  = New-Object System.DirectoryServices.DirectorySearcher
      -ArgumentList $objDomain,$ldapQuery
 
      $users        = $objSearcher.FindAll()
      $user         = $users[0]
 
      Foreach ($group in $user.properties.memberof) {
         If (($group.ToLower()).IndexOf("cn="+$groupName.ToLower()) -ge 0) {
              $insideGroup = $true
              Break
          }
      }
      return $insideGroup
   }
 
#----------------------------------------------------#
# Déclaration des variables
# nom du Serveur de fichiers
      $server = "WS2012R2.CONTOSO.LOCAL"
# Liste/tableau des groupes avec nom de partage et lettre associés
# "nom_du_groupe"=@("nom_du_partage","lettre_de_lecteur")
      $groups = @{
         "2SISR"=@("2SISR$","W:")
         "SIO"=@("SIO_partage$","W:")
         "Commun"=@("COMM","V:")
      }
 
#------------------------------------------------------------------------------------#
### Corps du script
      $perNetworkShare = "\\"+$server+"\users\"+$env:USERNAME
   If (Test-Path $perNetworkShare) {
      New-PSDrive -name U -psprovider FileSystem -root $perNetworkShare
      }
 
      $groups.GetEnumerator() | Foreach {
      If (inGroup($_.Name)) {
          Write-Host $env:USERNAME " est membre du groupe : " $_.Name
          New-PSDrive -name $_.Value[1] -psprovider FileSystem -root "\\"+$server+"\"+$_.Value[0]
         }
      }
# ===========================================

# ===========================================
 
$smtpServer = "mail.domaine.local"
$from = "Disable-ADAccount <powershell@domaine.local>"
$to = "Helpdesk <helpdesk@domaine.local>"
$subject = "[INFO] Comptes AD last logon > 90 jours"
$body = "
<html>
  <head></head>
     <body>
        <p>Bonjour,<br />
           Les comptes suivants sont désactivé à cause d'une inactivité de plus de 90 jours<br />:
           $LockedAccount
        </p>
      </body>
</html>"
 
	Send-MailMessage -smtpserver $smtpserver -from $from -to $to -subject $subject -body $body -bodyasHTML -priority High
 
# ===========================================

# ===========================================
<#
    .SYNOPSIS
        Get all AD objects stored in AD Group
    .DESCRIPTION
        Get a list of all AD objects stored in AD Group
    .PARAMETER LogFilePath
        Specify your log file path. This path must end with a "\"
    .EXAMPLE
        .\AD_Get-ADUserByGroup.ps1 -LogFilePath "C:\Logs\"
        This will create a new log file containing all AD Objects by AD Groups
    .NOTES
        Author : Sylver SCHORGEN
        Blog : http://microsofttouch.fr/default/b/sylver
        Created : 25 feb. 2015
        @sylver_schorgen
#>
 
Param(
    [Parameter(Mandatory=$true)]
    [string]$LogFilePath
)
 
Write-Host "============ Starting script ================" 
Write-Host "Chercher tous les membres de l'AD par groupe"
# Getting all AD Groups and writing them in a file and on the console
 
# Setting up log file and Groups variables
$heureLog = Get-Date -Format "yyyyMMdd_hhmmss - "
$nomFichierLog = "AD Users by Group.log"
$fichierLog = $LogFilePath + $heureLog + $nomFichierLog
 
# chercher la liste des groupes
$lesGroupesAD = Get-ADGroup -Filter "*"
 
# pour chaque groupe de la liste des groupes
foreach ($unGroupe in $lesGroupesAD) {
 
	# Afficher le groupe
	Write-Host
	Write-Host " Groupe : $($unGroupe.Name)"       
	Write-Output "Groupe : $($unGroupe.Name)" | Out-File $fichierLog -Append
 
	# Chercher tous les membres d'un groupe AD et les écrire dans un fichier et les afficher
	$lesMembres = Get-ADGroupMember $($unGroupe.Name)
 
 
	# Pour chaque membre de la liste des membres du groupe
	foreach($unMembre in $lesMembres) { 
		if($unMembre.ObjectClass -eq "user") { // si le membre est un utilisateur (pour éliminer les ordinateurs et autres objets)
			# Chercher le satut du compte de l'utilisateur (Enable ou Disable)
			$user = Get-ADUser $unMembre -Properties enabled
 
			# Traiter les données de l'utilisateur
			if ($user.enabled -eq $True) {
				Write-Host		" * User : $($user.Name) --> Enable"
				Write-Output	" * User : $($user.Name) --> Enable" | Out-File $fichierLog -Append 
			}
			else {
				Write-Host		" * User : $($user.Name) --> Disable"
				Write-Output	" * User : $($user.Name) --> Disable" | Out-File $fichierLog -Append
			}
		} # /if membre utilisateur
	} # /foreach lesMembres : fin pour chaque membre du groupe 
 
 
	Write-Host	# saut de ligne vide
	Write-Output	"" | Out-File $fichierLog -Append
 
}  # /foreach lesGroupesAD : fin pour chaque groupe de la liste des groupes
 
Write-Host
Write-Host "================= Travail terminé =====================" -ForeGroundColor Green
 
# ===========================================