Blog – Page 3 – IT Blog

PowerShell – Active Directory Audit Report

mai 24, 2017mai 24, 2017 de Hamid Aiche

Les mots me manquent pour dire tout le bien que je pense de Zachary. Ce mec est génial. Et quand vous aurez vu ce dont ce script est capable, vous serez surement de mon avis.

Le script New-ADAssetReport permet de générer un fichier HTML (ou plutôt 2) avec une description très complète de votre annuaire : niveaux fonctionnels, rôles FSMO, listes de DC (avec nom et adresse ip), liste des sites, des sous réseaux, détails sur la topologie, nombre et listes des utilisateurs avec pouvoir, …etc.

Petit aperçu du rendu :

Je vous conseille au passage d’aller faire un tour sur le site de l’auteur. Vous y trouverez des tas de scripts sympas : http://www.the-little-things.net/

Télécharger ici.

PowerShell – Exchange Environment Report

mai 22, 2017 de Hamid Aiche

Ce script que nous devons à l’excellent Steve Goodman est une référence en la matière. Il permet de générer un rapport au format html synthétisant l’essence de votre environnement Exchange :

Nombre de serveurs Exchange (avec leur role, version de l’OS, version et niveau de correctif Exchange)
Le nombre total de boites aux lettres avec répartition par base de données
Liste des DAG avec leurs serveurs membres
Taille des bases de données, nombre de boites aux lettres par base, taille moyenne des boites aux lettres, dernière sauvegarde, …
Compatible Exchange 2010, 2013 et 2016
etc…

Cliquez sur l’image pour avoir un apercu d’un rapport.

Vraiment un outil indispensable, je ne m’en sépare jamais.

Source : Steve Goodman’s Office 365 and Exchange Blog

Exchange Solution Reviewed Program

mai 22, 2017mai 22, 2017 de Hamid Aiche

Le programme ESRP (Exchange Solution Reviewed Program) est un programme de Microsoft validant des architectures Exchange Server sizées et conçues par les constructeurs.

Vous y trouverez donc moult document d’architecture pour des environnement allant de 1000, 5 000 voir 20 000 utilisateurs pour des environnements HP, IBM, DELL, …. Une vrai mine d’informations.

Site : Programme ESRP

Freeware – Get Local Admins GUI

mai 19, 2017mai 19, 2017 de Hamid Aiche

Un petit utilitaire ultra pratique pour récupérer la liste des administrateurs locaux sur vos postes de travail ou vos serveurs. On peut injecter la liste des ordinateurs à auditer depuis un fichier texte ou directement depuis l’annuaire.

Je vous conseille fortement de parcourir cet excellent site qui regorge de petits utilitaires absolument indispendables.

Source : http://www.cjwdev.co.uk/Software/GetLocalAdminsGUI/Info.html

Freeware – Kemp Free Loadmaster

mai 9, 2017mai 24, 2017 de Hamid Aiche

Kemp Technologies est aujourd’hui un des leaders du secteur des répartiteurs de charge orientés application (load balancer ou encore ADC).

Son offre commerciale se décline en versions hardware, virtuelle, cloud ou encore baremetal. Pour en avoir installé un certain nombre, je peux vous dire que le produit est excellent, simple à mettre en oeuvre et l’un des meilleurs rapport/qualité prix du marché. Petite présentation vidéo par ici.

Mais revenons à nos moutons. Pour ceux d’entre vous qui seraient tentés par l’aventure, sachez qu’il existe une version gratuite et entièrement fonctionnelle (elle est simplement bridée à 20Mbps) que vous pouvez télécharger et installer sous forme de machine virtuelle (VMWare, Hyper-V, Oracle Virtualbox, …).

Rendez vous sur : https://freeloadbalancer.com/

Freeware – Visual Studio Code

mai 9, 2017 de Hamid Aiche

Un nouvel éditeur de code gratuit signé Microsoft. Super customizable grâce à des extensions permettant d’ajouter de nouveaux langages, de nouveaux thèmes, … Une alternative sympa à l’excellent Notepad++. A essayer sans hésiter. Ça se passe ici.

PowerShell – Créer des utilisateurs Active Directory depuis un fichier CSV

mai 9, 2017mai 27, 2017 de Hamid Aiche

Un grand classique. Ce petit script Powershell suivant permet de lire un fichier CSV contenant une liste d’utilisateurs et de créer pour chacun un compte Active Directory.

Votre fichier CSV doit contenir au moins les colonnes suivantes : GivenName (Prénom), Surname (Nom), Login, Password, Title, Phone, … à vous de choisir les informations qui vont sembleront pertinentes.

Import-Module ActiveDirectory
$dnsroot  = (Get-ADDomain).DNSRoot 
$targetOu = "CN=Users,DC=domain,DC=com"
$i = 0

function CheckValue($Value)
{
    if($Value) {$Value} else {"*"}
}

write-host "Importing users ..." -f Yellow

$users = Import-Csv -Path .\users.csv -Delimiter ";"
$count = $users.count

foreach ($user in $users ) 
{
  $i++
  $Firstname  = $user.GivenName.Trim()
  $Lastname   = $user.Surname.Trim()
  $Name       = $Lastname + ' ' + $Firstname 
  $SamAccount = $user.Login.Trim()
  $Upn        = ($samaccount + "@" + $dnsroot)
  $Password   = (ConvertTo-SecureString $user.password -AsPlainText -force) 
  $Phone      = CheckValue($user.Phone)
  $HomePhone  = CheckValue($user.HomePhone)
  $Title      = CheckValue($user.Title.Trim())
  
  write-host "Creating user " $Name "..."
  
  New-AdUser  -DisplayName $Name `
              -GivenName $FirstName `
              -Name $Name `
              -SurName $LastName `
              -SAMAccountName $SamAccount `
              -Title $Title `
              -OfficePhone $Phone `
              -HomePhone $HomePhone `
              -Path $targetOu `
              -Enabled $True `
              -ChangePasswordAtLogon $True `
              -PasswordNeverExpires $False `
              -UserPrincipalName $Upn `
              -AccountPassword $Password `
              -PassThru | Enable-ADAccount
}

write-host "Finished." -f Yellow

Import-Module ActiveDirectory

$dnsroot = (Get-ADDomain).DNSRoot

$targetOu = "CN=Users,DC=domain,DC=com"

$i = 0

function CheckValue($Value)

{

if($Value) {$Value} else {"*"}

}

write-host "Importing users ..." -f Yellow

$users = Import-Csv -Path .\users.csv -Delimiter ";"

$count = $users.count

foreach ($user in $users )

{

$i++

$Firstname = $user.GivenName.Trim()

$Lastname = $user.Surname.Trim()

$Name = $Lastname + ' ' + $Firstname

$SamAccount = $user.Login.Trim()

$Upn = ($samaccount + "@" + $dnsroot)

$Password = (ConvertTo-SecureString $user.password -AsPlainText -force)

$Phone = CheckValue($user.Phone)

$HomePhone = CheckValue($user.HomePhone)

$Title = CheckValue($user.Title.Trim())

write-host "Creating user " $Name "..."

New-AdUser -DisplayName $Name `

-GivenName $FirstName `

-Name $Name `

-SurName $LastName `

-SAMAccountName $SamAccount `

-Title $Title `

-OfficePhone $Phone `

-HomePhone $HomePhone `

-Path $targetOu `

-Enabled $True `

-ChangePasswordAtLogon $True `

-PasswordNeverExpires $False `

-UserPrincipalName $Upn `

-AccountPassword $Password `

-PassThru | Enable-ADAccount

}

write-host "Finished." -f Yellow

Note : Ce script a été testé sous Windows 2012 R2.