Bir txt yada csv file üzerinde tanımlanan bilgisayarların, bir collection üzerinde toplanması gerekiyorsa aşağıdaki PowerShell scripti bu işlemleri gerçekleştirebilir.
Get-Content D:\Utility\ComputerList.txt | ForEach-Object {add-cmdevicecollectiondirectmembershiprule -collectionname ExludeWebsense -resourceid (Get-CMDevice -name $_).ResourceID }
System Center 2012 Operations Manager ile SCCM 2012 client yönetimi, bir süredir testi devam eden ConfigMgr 2012 Clients Management Pack ile gerçekleştirilebiliyordu. Management Pack, SCCM 2012 R2 ürünü için de artık kullanıma sunuldu. SCCM Console üzerine haricen yüklenebilen Right Click Tools aracılığıyla kazanılan bazı yetenekler bu MP ile SCOM üzerine de eklenmiş oldu. Konu ile ilgili detaylı bilgi edinmek ve MP download edebilmek için aşağıdaki siteyi ziyaret edebilirsiniz.
HelpDesk çalışanlarının genellikle Remote Tools Operator rolü ile kullandıkları SCCM 2012 ürünü ile ilgili sıklıkla gelen sorular arasında yer alan “Hangi kullanıcı hangi bilgisayarı kullanıyor, Remote Tools Operator grubu üyeleri bu bilgiyi görebilir mi? ” gibi sorular, aşağıda export ettiğim Security Role bilgisini SCCM 2012 R2 üzerine import ederek çözümlenebilir.
Aşağıdaki linkte bulunan scriptler ile SCCM altyapınızı otomatize etmek için gerekli olan komutları bulabilirsiniz. Orchestrator yardımı ile kullanılabileceği gibi stand-alone olarak da kullanılabilir.
http://gallery.technet.microsoft.com/scriptcenter/SCCM-2012-Management-b36e7aeb
SCCM 2012 RBAC from Okan EKE on Vimeo.
Merhabalar, Resmi Gazete’de yayınlanan karar doğrultusunda Türkiye’de yaz saati uygulaması bu sene 30 Mart 2014 tarihi yerine 31 Mart 2014’te uygulanmaya başlanacaktır.
Microsoft, işletim sistemlerinde bu değişikliğin yapılabilmesi için Resmi Gazete kararına uygun bir güncelleme yayınlamıştır. Güncelleme geçildikten sonra işletim sistemlerinizde Saat Dilimi (TimeZone) ayarının “İstanbul” olduğundan emin olunuz. Aşağıdaki bağlantıdan güncellemeye ulaşabilirsiniz.
http://support.microsoft.com/kb/2935092
Güncellemeyi kullanabilmek için aşağıdaki işletim sistemlerinden birini kullanıyor olmalısınız.
Bu makalede powershell ile local account yönetiminden bahsedilecektir. Bilindiği gibi powershell kullanarak local ve Domain hesapları oluşturulabilir, şifresi değiştirilebilir ve silinebilir. Ancak bunu birden fazla komutla ve bir çok bilgisayara uygulamak için aşağıdaki komutları kullanmak işlemleri kolaylaştırabilir.
www.powershell.nu adresinden Set-LocalAccount.ps1 script edinilmelidir. Bu scriptin içeriği;
##################################################################################
#
# Script name: Set-LocalAccount.ps1
# # Homepage: www.powershell.nu
#
##################################################################################
param([string]$UserName, [string]$FullName, [string]$Password, [switch]$Add, [switch]$Remove, [switch]$ResetPassword, [switch]$help, [string]$computername)
function GetHelp() {
$HelpText = @”
DESCRIPTION:
NAME: Set-LocalAccount.ps1
Adds or Removes a Local Account
PARAMETERS:
-UserName Name of the User to Add or Remove (Required)
-Password Sets Users Password (optional)
-Add Adds Local User (Optional)
-Remove Removes Local User (Optional)
-ResetPassword Resets Local User Password (Optional)
-help Prints the HelpFile (Optional)
SYNTAX:
.\Set-LocalAccount.ps1 -UserName nika -Password Password1 -Add
Adds Local User nika and sets Password to Password1
.\Set-LocalAccount.ps1 -UserName nika -Remove
Removes Local User nika
.\Set-LocalAccount.ps1 -UserName nika -Password Password1 -ResetPassword
Sets Local User nika’s Password to Password1
.\Set-LocalAdmin.ps1 -help
Displays the helptext
“@
$HelpText
}
function AddRemove-LocalAccount ([string]$UserName, [string]$FullName, [string]$Password, [switch]$Add, [switch]$Remove, [switch]$ResetPassword, [string]$computerName) {
if($Add) {
[string]$ConnectionString = “WinNT://$computerName,computer”
$ADSI = [adsi]$ConnectionString
$User = $ADSI.Create(“user”,$UserName)
$User.SetPassword($Password)
echo “————-DEBUGGING—————”
Echo “Connection String: $connectionstring”
echo “Username: $username”
#echo “Password: $password”
echo “————————————-”
$User.SetInfo()
([ADSI]”WinNT://$computerName/Administrators,group”).Add(“WinNT://$UserName”)
$user.put(“Description”,”IDI User Account”)
$user.setInfo()
$user.put(“FullName”,$FullName)
$user.Put(“PasswordExpired”, 0)
$user.SetInfo()
}
if($Remove) {
[string]$ConnectionString = “WinNT://$computerName,computer”
$ADSI = [adsi]$ConnectionString
$ADSI.Delete(“user”,$UserName)
}
if($ResetPassword) {
[string]$ConnectionString = “WinNT://” + $ComputerName + “/” + $UserName + “,user”
$Account = [adsi]$ConnectionString
$Account.psbase.invoke(“SetPassword”, $Password)
}
}
if($help) { GetHelp; Continue }
if($UserName -AND $Password -AND $Add -AND !$ResetPassword -and !$FullName) { AddRemove-LocalAccount -UserName $UserName -Password $Password -Add -computerName $computerName}
if($UserName -AND $FullName -AND $Password -AND $Add -AND !$ResetPassword) { AddRemove-LocalAccount -UserName $UserName -FullName $FullName -Password $Password -Add -computerName $computerName}
if($UserName -AND $Password -AND $ResetPassword) { AddRemove-LocalAccount -UserName $UserName -Password $Password -ResetPassword -computerName $computerName}
if($UserName -AND $Remove) { AddRemove-LocalAccount -UserName $UserName -Remove -computerName $computerName}
Yukarıdaki Script local hesaplar üzerinde birçok işlemi tek bir komut satırı ile gerçekleştirebilir. Örneğin
AddRemove-LocalAccount -UserName OkanEkeLocal -Password Password1 -Add -computerName 10.10.1.10
10.10.1.10 sunucusuna local hesap olan OkanEkeLocal oluşturulur.
Birden çok sunucuya aynı hesap oluşturulmak isteniyorsa komut aşağıdaki gibi düzenlenir.
Get-Content e:\a\ComputerList.txt | ForEach-Object {AddRemove-LocalAccount -UserName OkanEkeLocal -Password Password1 -Add -computerName $_ }
Komut tecrübeyle sabittir 🙂
