Эта история началась очень давно. Васю я знаю миллион лет, много раз он мне помогал советом при возникновении технических проблем. Как-то Вася обмолвился о том, что неплохо бы почитать курс по PowerShell и я предложил обратиться в УЦ Инвента. Это маленький учебный центр недалеко от Красной площади в Москве, но с ними всегда и все просто. Сотрудники Инвенты помогли организовать и прочитать Васе курс, за что им огромное нечеловеческое спасибо.

Мои ожидания от курса были следующие — научиться работать с PoSh глубже, чем вызов командлетов Exchange Server. У меня есть опыт программирования приложений и скриптов, кое-какие задачи я даже делал на PoSh, а также честно прочитал зеленую книгу, но мне хотелось устранить пробелы в знаниях и увидеть все возможности PowerShell.

Компания Микрософт активно включает PowerShell в свои продукты и он становится основным инструментом управления, а графические консоли отходят на задний план и используются только для выполнения рутинных операций, подготовки запросов для PowerShell. Это очень разумный подход, появившийся еще в Exchange 2007. Поэтому учить PoSh придется всем ИТшникам, работающим с современными продуктами компании Микрософт. Это вопрос времени.

Почему мой выбор в качестве тренера пал на Васю, думаю объяснять не нужно. Вася MVP по PoSh и его фанат. Кто в России может лучше Васи прочитать курс или хотя бы, как Вася? Ну разве, что Митя Сотников или Андрей Попов, автор зеленой книги — «Введение в Windows PowerShell». Забегу немного вперед. Вася НИ РАЗУ не сказал стандартную отмазку тренеров – «Мне нужно проверить и я отвечу завтра», «Я не знаю», «Это не входит в программу курса». А вопросов было много и очень разных, в 99% не описанных в курсе.

Группа подобралась очень удачная, не было реальных троллей или чуваков с жизненными проблемами, любящих выплескивать свои неудачи на тренера. Занятия проходили в дружественной обстановке с морем позитива и шутками, но Вася при этом реально разрывал мозг своим PowerShell-ом. Я под конец дня соображал с трудом.

В первый день, когда мы проходили основы языка, как ни странно, я узнал нового совсем не много, т.к. видать читал уже об этом. А вот когда начались темы про WMI, COM, ADSI, то крыша и съехала.

Учебные материалы сначала очень порадовали, удобный формат книги, но внутри … Я расчитывал, что там будет больше справочной информации и лабы будут посерьезней. Лабу на 45 минут делали минут пять, т.к. я просто не понимаю, что там можно делать больше.

К учебному центру Инвента всего две претензии – ручки не писали, было 4 отказа , но как только это обнаружилось, то их заменили на другую модель и самая главная претензия — не было мармелада в виде лимонных долек. Ну вот как так можно?

Все остальное было просто замечательно — тренер, группа, курс, УЦ. Как говорится всем спасибо, мне понравилось.

p.s. Вася в начале занятий тупил, ходил перед проектором и размахивал руками, в результате можно было наблюдать картину, когда у него на лбу было написано слово «Tools». Жаль фотика не было.
Похожие посты:

• Шпаргалка по PowerShell
• Мысли о Платформе 2009 и моем докладе о спаме и Exchange 2007
• Удаленное управление Exchange 2007 с 32-битного клиента.
• Онлайн встреча «Разговоры об ИТ» № 88 пройдет сегодня, в среду 17 марта с 21:00 до 23:00(MSK)
• Второй день конференции Платформа 2007

Хотите Вы или нет, а PowerShell учить придется, если Вы ИТ администратор. К радости или сожалению, не знаю, но это данность, от которой никуда не денешься. Компания Микрософт встраивает PowerShell во все свои продукты и управлять системами можно с командной строки. Особенно это касается администраторов Microsoft Exchange Server. Тут без знания PowerShell вообще никуда. Вначале нужно только самое общее понимание и хорошее знание командлетов Exchange, но чем дальше в лес, тем больше дров. Со временем нужны более сложные отчеты, более сложные операции по управлению систем. В общем вывод один – знать PowerShell нужно. Благо ресурсов для этого пруд пруди. Идем в блог к Васе Гусеву и больше ничего не нужно, там всего вагон и маленькая тележка.

Я сегодня нашел еще одну бесплатную книжку по PowerShell — “Mastering PowerShell” от MVP Dr Tobias Weltner. Tobias  один из известных MVP по PowerShell и один из создателей среды разработки PowerShell Plus.

Книга посвящена PowerShell v.1, хотя уже нужно читать про v.2

Содержание книги:

1. The PowerShell Console
2. Interactive PowerShell
3. Variables
4. Arrays and Hashtables
5. The PowerShell Pipeline
6. Using Objects
7. Conditions
8. Loops
9. Functions
10. Scripts
11. Finding and Avoiding Errors
12. Command Discovery and Scriptblocks
13. Text and Regular Expressions
14. XML
15. The File System
16. The Registry
17. Processes, Services, Event Logs
18. Windows Management Instrumentation
19. User Management
20. Your Own Cmdlets and Extensions

Если Вы не любите читать на английском, то существует хорошая русскоязычная книга Андрея Попова
« Введение в Windows PowerShell». Ее можно купить на Озоне за 312рублей. Вася Гусев сказал, что книга очень даже неплоха.

Бросать все и бежать изучать PowerShell конечно же не нужно. Будет необходимость — возьмете книжечку, полистаете и примените. Я именно так и делаю, базу знаю, но глубоко не лезу, т.к. все равно забуду. Но скоро я полностью мигрирую на Exchange 2007 и тогда потребуются и более серьезные отчеты и скрипты. Список to do по PowerShell уже давно лежит

Похожие посты:

• Удаленное управление Exchange 2007 с 32-битного клиента.
• Шпаргалка по PowerShell
• Вышел Update Rollup 5 for Exchange Server 2007 SP1
• Как мы с Сашей Трофимовым боролись с зомби в Exchange 2007
• Вебкаст "Разговоры об ИТ" состоится в среду, 21 мая с 21:00-23:00(MSK).Тема "Windows 2008 Directory Services"

        Нужно было получить список пользователей из Active Directory с телефонными номерами. Просьба вызвала улыбку, т.к. я понятия не имел, как это сделать, главное — не хотелось напрягаться и сделать бы это самым простым способом.  Такие просьбы – большая редкость.

В голову пришло несколько вариантов:

• поискать решение в Гугле
• попросить Васю
• использовать PowerShell

я выбрал последнее. Дело не в том, что я не доверяю Васе или Гуглу, а просто мне хотелось сделать еще меньше телодвижений, чтобы получить этот список. Я вспомнил, что в PowerGUI есть средства для просмотра AD и экспорта в файл. 

Так и получилось,  скопастив строчки из уже готового скрипта в PowerGUI:

function func_getuser()

Get-QADUser -SizeLimit 0 -ErrorAction SilentlyContinue | Select-Object -property «Name»,«Office»,«PhoneNumber»

}

 func_getuser | where { $_.‘Office’ -ne $null } | where { $_.‘PhoneNumber’ -ne $null }

И нажав пару кнопок в PowerGUI я получил CSV файл на выходе и отправил пользователю, пусть делает, что хотел в MS Excel.

Ну разве это не прогресс? Больше автоматизации, особенно готовой — больше времени на другие дела. Велосипед изобретать совсем не нужно. И кстати, вот вам и случай практического применения Power Shell, вернее PowerGUI.

Похожие посты:

• Exchange 2007. Управление получателями через ADUC
• Мысли о Платформе 2009 и моем докладе о спаме и Exchange 2007
• Active Directory Topology Diagrammer – помощник администратора
• Microsoft выпустила Office 2003 Service Pack 3
• Альтернатива MMC — PowerGUI !

Как обычно, в среду, пройдет еженедельный вебкаст «ExchangeRUS—Разговоры об ИТ» № 20, на котором ИТ-cпециалисты со всей России будут обсуждать текущие проблемы.

Никак я не могу найти время для хорошего доклада, поэтому будем опять говорить о том, что нас волнует, что у нас происходит и что со всем этим делать.
Я планирую порассуждать на следующу тему:

«ИТ на предприятии, как это работает»

Данная тема меня интересует давно, никак не могу найти книгу или статью, где об этом было бы  хорошо расписано. Поэтому я предлагаю порассуждать об ИТ на предприятиях, зачем это нужно, как устроено и как организовано, а затравочку я дам

Запись встречи — «Разговоры об ИТ. Выпуск №20. Тема «ИТ на предприятии»»
[display_podcast]

AUDIO:Разговоры об ИТ. Выпуск №20. «ИТ на предприятии». Павел Нагаев (RAR) 26.89 MB Скачано 838 раз

Для тех, кто не сможет посетить это мероприятие, будет сделана запись.

После доклада я буду отвечать на вопросы по Exchange, Вася Гусев[MVP] по PowerShell, Александр Станкевич[MVP]  и Илья Рудь по Windows.

Если у вас есть тема и Вы хотели бы о ней рассказать на нашей встрече, то, пожалуйста, напишите об этом в комментариях.

В случае возникновения каких-либо технических проблем с LiveMeeting мы будем писать об их устранении в комментах к этому посту.

ВХОД в LiveMeeting

(начнет работать за 30 мин до встречи)

Для участия нужна гарнитура(наушники+микрофон), Интернет и клиент Live Meeting 2007(15Mb). Желательно использовать USB гарнитуру.

Похожие посты:

• Вебкаст «Разговоры об ИТ» №16 пройдет 2 июля(среда) с 21:00 до 23:00(MSK)
• 23 апреля(среда) с 21:00-23:00(MSK) пройдет очередной вебкаст "ExchangeRUS— Разговоры об ИТ"
• Вебкаст «Разговоры об ИТ» № 46 пройдет в среду 11 февраля с 21:00 до 23:00. Тема: Все о PowerShell
• Вебкаст “Разговоры об ИТ” № 26 пройдет 10 сентября(среда) с 21:00 до 23:00(MSK)
• Вебкаст «Разговоры об ИТ» № 42 пройдет в среду(14 января) с 21:00 до 23:00 MSK

Известно, что хороший специалист — это тот специалист, который знает, где найти информацию, быстро разобраться в ней и решить с помощью нее проблему. Я в своей работе частенько пользуюсь шпаргалками, которые сам для себя написал. ExchangeRUS.ru является примером такой шпаргалки, в голове все тонкости удержать сложно.

PowerShell — это новый навык, которым должен будет обладать каждый ИТ-специалист. Хотите ли Вы этого или нет — это дело времени. Я уже давно думал о том, что неплохо было бы создать по нему некую шпаргалку, но оказывается, она уже существует.

Get-help, конечно же, хорошая команда, но иногда нужна именно выжимка по часто используемым командам. Bruce Payette, Principal Developer в Windows PowerShell team в Microsoft, один из создателей языка PowerShell, написал симпатичную шпаргалку по PowerShell.

Она включает в себе начальные сведения об использовании Windows PowerShell, включая описание синтаксиса, операторов и других элементов языка. А также приведены примеры использования .NET, COM, ADSI и WMI объектов из PowerShell. Главной фишкой шпаргалки являются Tips&Tricks— короткие примеры выполнения основных задач с помощью PowerShell.

Чтобы бесплатно скачать шпаргалку, нужно зарегистрироваться на сайте, и по почте придет нужная ссылка.

НО! Это не единственная шпаргалка. Оказывается, хорошая шпаргалка поставляется вместе с PowerShell и находится в файле

      C:\Windows\System32\WindowsPowerShell\v1.0\Documents\en-US\quadfold.rtf

в русской версии PoSh, я надеюсь, Вы знаете, где искать

Больше информации о PowerShell можно найти в блоге Василия Гусева.

Удачи в освоении PowerShell!
Похожие посты:

• Вебкаст "Разговоры об ИТ" № 29 пройдет 1 октября(среда) с 21:00 до 23:00. Тема «Tips&Tricks в Windows Vista»
• Вебкаст "Разговоры об ИТ" № 26 пройдет 17 сентября(среда) с 21:00 до 23:00. Тема «Tips&Tricks в Windows Vista»
• Отзыв о курсе «M6434 Автоматизация управления Windows Server 2008 с помощью Windows Power Shell» который читал Василий Гусев, MVP PowerShell в УЦ «Инвента»
• Бесплатная книга по PowerShell “Mastering PowerShell” от MVP Dr Tobias Weltner
• Tips and Tricks Guide to Secure Messaging от Jim McBee

В последнее время я участвую в проекте по миграции с Exchange 5.5 на Exchange 2007. В рамках этого проекта был использован скрипт, переносящий пользователей 5.5 в качестве контактов в Exchange 2007. Потребовался единоразывый перенос контактов из Exchange 5.5 в Exchange 2007. Приняли решение формировать адресные списки на основании атрибута «st» (State/Province). Создали csv файл, содержащий необходимую информацию. Атрибут «st» можно редактировать через Exchange Management Console. Но командлеты Set-Mailbox и Set-MailContact этого делать не позволяют. Что же делать?

Пользователь и контакт — это объекты Active Directory. Поэтому с их атрибутами можно работать через интерфейс ADSI из PowerShell

В результате были написан следующий скрипт

param ($FileName = «c:\contacts.csv»)

Import-Csv $FileName |
ForEach-Object -Process {
    New-MailContact -ExternalEmailAddress $_.ExternalEmailAddress `
    -Name $_.Name `
    -DisplayName $_.DisplayName `
    -PrimarySmtpAddress $_.PrimarySMTPAddress `
    -FirstName $_.FirstName `
    -LastName $_.LastName `

    -OrganizationalUnit «mydomain.com/contacts» `

    -alias $_.alias
    $Obj = [adsi]«LDAP://CN=$($_.name),OU=Contacts,DC=mydomain,DC=com»
    $Obj.psbase.InvokeSet(«st»,$_.st)
    $Obj.psbase.CommitChanges()
}

Этот скрипт создает контакты из csv файла (по умолчанию c:\contacts.csv) и записывает атрибуты, в том числе атрибут «st». Как вы видите, работа напрямую с ADSI несколько сложнее, чем с помощью командлетов Exchange. Но как я отметил раньше, как правило это и не требуется

Большое спасибо Василию Гусеву за помощь

Комментарии как всегда приветствуются

Похожие посты:

• Как определить владельца smtp адреса в AD?
• Бесплатная книга по PowerShell “Mastering PowerShell” от MVP Dr Tobias Weltner
• Удаленное управление Exchange 2007 с 32-битного клиента.
• 9 июля вышел Update Rollup 3 for Exchange Server 2007 SP1
• как запретить всем пользователям OMA

На сервере с Exchange 2007 SP1 разрешена поддержка Public Folders. Создаем в корне PF папку “test1” и даем к ней доступ учетной записи “PavelNagaev”.

[PS] C:\New-PublicFolder -name test1
[PS] C:\Add-PublicFolderClientPermission -id \test1 -user PavelNagaev -AccessRights Editor

Видим ниже, что пользователь “PavelNagaev” получил право Editor.

[PS] C:\>Get-PublicFolderClientPermission \test1

Identity User                               AccessRights
——— —-                               ————
\test1   Default                            {Author}
\test1   exchangerus.ru/Users/PavelNagaev   {Editor}
\test1   exchangerus.ru/Users/Administrator {Owner}
\test1   Anonymous                          {CreateItems}

Затем удаляем учетную запись «PavelNagaev»

[PS] C:\>Remove-Mailbox -Identity exchangerus\PavelNagaev -Permanent $true

И что мы видим при просмотре прав на папку \test1? Правильно, мы видим SID удаленной учетной записи — «NT User:S-1-5-21-3195″. Это называется zombie user.

[PS] C:\>Get-PublicFolderClientPermission \test1

Identity User                                    AccessRights
——— —-                                    ————
\test1   Default                                 {Author}
\test1   NT User:S-1-5-21-319571137-32441274…  {Editor}
\test1   exchangerus.ru/Users/Administrator      {Owner}
\test1   Anonymous                               {CreateItems}

Вопрос Саши заключался в том, как удалять эти зомби аккаунты с помощью PowerShell. Это можно сделать через Outlook, но не через PS. Если запустить Remove-PublicFolderClientPermission то возникает ошибка:

[PS] C:\>Remove-PublicFolderClientPermission -id \test1 -User «NT User:S-1-5-21-319571137-3244127458-2516713604-12139″ -AccessRighs Editor

Remove-PublicFolderClientPermission : The specified public folder user «NT User:S-1-5-21-319571137-3244127458-2516713604-12139″ des not exist. A valid public folder user should be a mail-enabled user, mailbox or distribution group.
At line:1 char:36
+ Remove-PublicFolderClientPermission <<<< -id \test1 -User «NT User:S-1-5-21-319571137-3244127458-2516713604-12139″ -AccessRigh
ts Editor

Где красным по черному написано: A valid public folder user should be a mail-enabled user, mailbox or distribution group.

Это значит, что у скрипта есть очень четкие параметры входа: mail-enabled user, mailbox or distribution group и он просто не может разобрать такое длинное имя.

Соответственно зомби пользователь эту проверку не проходит, поэтому PS с помощью именно RemovePublicFolderClientPermission удалить не даст. Скорее всего придется писать свой скрипт.

Но настоящих сурков такой ответ удовлетворить не мог и я написал Evan Dodds, Program manager по Exchange в Microsoft.

Evan ответил следующее:

Pavel –
I asked around a bit – as I don’t have a lot of awareness of the details of the PublicFolder Permissions feature – and here’s what I found out:

Yes. What Pavel is observing is by design. When a user is removed, the ACL on public folders has a hanging SID. Since this is not transmitted over the wire (due to conversion to LegacyDN, which cannot be found for deleted users), the only ramification is that of wasted space.

There are currently no cmdlets to clean up such SIDs.

Получается, что на данный момент с помощью командлетов зомби не убить, но если этом можно сделать через Outlook, то наверняка можно и самописным скриптом, только вот стоит ли игра свеч?

Ссылки по теме: What are zombie users?

p.s. Очень большой минус Микрософту, что хоть и сделали в SP1 управление общими папками через EMC, но не сделали возможность раздачи прав через нее. Зачем вообще тогда было делать инструмент управления PF в EMC?

• Менеджер группы рассылки не может добавить/удалить новых участников. Недостаточно прав доступа для выполнения операции над объектом
• Вышел Update Rollup 5 for Exchange Server 2007 SP1
• Отправка писем в Microsoft Exchange server с Secondary SMTP адреса
• Exchange 2007, не работает проверка получателей в AD?
• «Мочим» Exchange 2007

Это к вопросу об альтернативах. Пост с форума TechNet.

Похожие посты:

• Удаленное управление Exchange 2007 с 32-битного клиента.
• Snipping Tool, иногда полезно читать компьютерные журналы.
• Семинар TechNet: Windows Vista и Office 2007 — вместе лучше или сладкая парочка.
• Как получить список пользователей в AD? PowerGUI — проще некуда
• Vista, теперь и я в лодке. А также ошибка 0×85010008 в ActriveSync.