PowerShell/Sécurité - Historique des versions

Fylip22 : /* Règle temporaire de politique d'exécution */

2025-08-17T11:18:16Z

Règle temporaire de politique d'exécution

← Version précédente		Version du 17 août 2025 à 13:18
Ligne 4 :		Ligne 4 :
	<source>		<source>
	<#		<#
	Description : Exécution d'un script avec règle temporaire de politique d'exécution		Description : Exécution d un script avec règle temporaire de politique d'exécution
	Usage : exercice en PowerShell		Usage : exercice en PowerShell
	Auteur : fylip22		Auteur : fylip22

Fylip22 : /* Règle temporaire de politique d'exécution */

2025-08-17T11:18:03Z

Règle temporaire de politique d'exécution

← Version précédente		Version du 17 août 2025 à 13:18
Ligne 2 :		Ligne 2 :

	== Règle temporaire de politique d'exécution ==		== Règle temporaire de politique d'exécution ==
	~~Exécution d'un script avec règle temporaire de politique d'exécution~~
	<source>		<source>
			<#
			Description : Exécution d'un script avec règle temporaire de politique d'exécution
			Usage : exercice en PowerShell
			Auteur : fylip22
			Version : 1.0
			Révisions :
			- 1.0 (17/08/2025) : fylip22, création du script
			#>
	powershell.exe -noexit -ExecutionPolicy Bypass -File monScript.ps1		powershell.exe -noexit -ExecutionPolicy Bypass -File monScript.ps1
	</source>		</source>

Fylip22 : /* Identifiant en clair */

2025-08-17T11:17:17Z

Identifiant en clair

← Version précédente		Version du 17 août 2025 à 13:17
Ligne 1 :		Ligne 1 :
	{{Sommaire}}		{{Sommaire}}

			== Règle temporaire de politique d'exécution ==
			Exécution d'un script avec règle temporaire de politique d'exécution
			<source>
			powershell.exe -noexit -ExecutionPolicy Bypass -File monScript.ps1
			</source>

	== Identifiant en clair ==		== Identifiant en clair ==

Fylip22 : /* Stockage des identifiants dans un fichier */

2024-03-28T08:08:01Z

Stockage des identifiants dans un fichier

← Version précédente		Version du 28 mars 2024 à 10:08
Ligne 1 :		Ligne 1 :
	{{Sommaire}}		{{Sommaire}}

			== Identifiant en clair ==
			<source>
			<#
			Description : création d'un lecteur réseau, avec utilisation d'un compte et d'un mot de passe
			Usage : exercice en PowerShell
			Auteur : fylip22
			Version : 1.0
			Révisions :
			- 1.0 (27/03/2024) : fylip22, création du script
			#>
			# mot de passe
			$password = ConvertTo-SecureString "MonMotDePasse" -AsPlainText -Force

			# autre variable
			$R1 = "192.168.1.11"

			# création de l'identifiant (association compte et mot de passe
			$Identifiant = New-Object System.Management.Automation.PSCredential ("$R1\username", $password)

			# création du lecteur T:
			New-PSDrive -Name t -Root "\\$R1\dossierpartage$" -PSProvider "FileSystem" -Credential $Identifiant
			</source>

	== Stockage des identifiants dans un fichier ==		== Stockage des identifiants dans un fichier ==

Fylip22 : /* Utilisation du gestionnaire d'identification */

2023-10-09T19:47:55Z

Utilisation du gestionnaire d'identification

← Version précédente		Version du 9 octobre 2023 à 21:47
Ligne 14 :		Ligne 14 :
	</source>		</source>

	== Utilisation du gestionnaire d'identification ==		== Utilisation du gestionnaire d'identification Windows ==
	Avec les prérequis suivants :		Avec les prérequis suivants :
	* <source inline>Install-Module -Name CredentialManager</source>		* <source inline>Install-Module -Name CredentialManager</source>
	* <source inline>Set-ExecutionPolicy RemoteSigned</source>		* <source inline>Set-ExecutionPolicy RemoteSigned</source>

	Etape 1 : création d'une nouvelle identification :		Etape 1 : création d'une nouvelle identification via le "Gestionnaire d'identification" :
	* "ajouter des informations d'identification générique"		* "ajouter des informations d'identification générique"
	* adresse internet ou réseau, nom d'utilisateur et mot de passe		* adresse internet ou réseau, nom d'utilisateur et mot de passe

Fylip22 : /* Utilisation du gestionnaire d'identification */

2023-09-27T18:15:15Z

Utilisation du gestionnaire d'identification

← Version précédente		Version du 27 septembre 2023 à 20:15
Ligne 15 :		Ligne 15 :

	== Utilisation du gestionnaire d'identification ==		== Utilisation du gestionnaire d'identification ==
			Avec les prérequis suivants :
			* <source inline>Install-Module -Name CredentialManager</source>
			* <source inline>Set-ExecutionPolicy RemoteSigned</source>

	Etape 1 : création d'une nouvelle identification :		Etape 1 : création d'une nouvelle identification :
	* "ajouter des informations d'identification générique"		* "ajouter des informations d'identification générique"
Ligne 21 :		Ligne 25 :
	Etape 2 : récupération des informations :		Etape 2 : récupération des informations :
	* <source inline>$cred = Get-StoredCredential -Target "o365"</source>		* <source inline>$cred = Get-StoredCredential -Target "o365"</source>

	~~Avec les prérequis suivants :~~
	* <source inline>Install-Module -Name CredentialManager</source>
	* <source inline>Set-ExecutionPolicy RemoteSigned</source>

	=== Source ===		=== Source ===

Fylip22 : /* Stockage des identifiants dans un fichier */

2023-09-24T12:59:45Z

Stockage des identifiants dans un fichier

@@ Ligne 13 : / Ligne 13 : @@
 $Ident = Import-Clixml -path $IdentFichier
 </source>
 == Liste des droits sur le contenu d'une arborescence ==

Fylip22 : /* Stockage des identifiants */

2023-09-24T12:50:38Z

Stockage des identifiants

← Version précédente		Version du 24 septembre 2023 à 14:50
Ligne 1 :		Ligne 1 :
	{{Sommaire}}		{{Sommaire}}

	== Stockage des identifiants ==		== Stockage des identifiants dans un fichier ==
	Création d'un fichier contenant les identifiants :		Création d'un fichier contenant les identifiants :
	<source>		<source>

Fylip22 : /* Liste des droits sur le contenu d'une arborescence */

2023-09-18T16:55:43Z

Liste des droits sur le contenu d'une arborescence

← Version précédente		Version du 18 septembre 2023 à 18:55
Ligne 1 :		Ligne 1 :
	{{Sommaire}}		{{Sommaire}}

			== Stockage des identifiants ==
			Création d'un fichier contenant les identifiants :
			<source>
			$IdentFichier = "c:\support\lecompte.xml"
			New-Object System.Management.Automation.PSCredential("lecompte", (ConvertTo-SecureString -AsPlainText -Force "#MonMotdePasse2023*")) \| Export-Clixml $IdentFichier
			</source>

			Utilisation du fichier contenant les identifiants:
			<source>
			$IdentFichier = "c:\support\lecompte.xml"
			$Ident = Import-Clixml -path $IdentFichier
			</source>

	== Liste des droits sur le contenu d'une arborescence ==		== Liste des droits sur le contenu d'une arborescence ==

Fylip22 : Page créée avec « {{Sommaire}} == Liste des droits sur le contenu d'une arborescence == # Liste des droits de sécurité sur les dossiers et fichiers d'une arborescence # Création d'un fichier $FichierDestination = "C:\Support\PermissionListeTest.csv" $CheminRacine = "C:\Support\" # Entête de document $FichierEntete = "Chemin;IdentityReference;AccessControlType;IsInherited;InheritanceFlags;PropagationFlags;FilesystemRights" $FichierExiste = Test-Path $FichierDestinatio... »

2022-12-21T12:26:54Z

Page créée avec « {{Sommaire}} == Liste des droits sur le contenu d'une arborescence == <source> # Liste des droits de sécurité sur les dossiers et fichiers d'une arborescence # Création d'un fichier $FichierDestination = "C:\Support\PermissionListeTest.csv" $CheminRacine = "C:\Support\" # Entête de document $FichierEntete = "Chemin;IdentityReference;AccessControlType;IsInherited;InheritanceFlags;PropagationFlags;FilesystemRights" $FichierExiste = Test-Path $FichierDestinatio... »

Nouvelle page

{{Sommaire}}

== Liste des droits sur le contenu d'une arborescence ==
<source>
# Liste des droits de sécurité sur les dossiers et fichiers d'une arborescence
# Création d'un fichier

$FichierDestination = "C:\Support\PermissionListeTest.csv"
$CheminRacine = "C:\Support\"

# Entête de document
$FichierEntete = "Chemin;IdentityReference;AccessControlType;IsInherited;InheritanceFlags;PropagationFlags;FilesystemRights"

$FichierExiste = Test-Path $FichierDestination
If ($FichierExiste -eq $True) {Remove-Item $FichierDestination}

Add-Content -Encoding UTF8 -Value $FichierEntete -Path $FichierDestination

$DossierListe = dir $CheminRacine -recurse | Where {$_.psiscontainer -eq $True}

Foreach ($Dossier in $DossierListe) {
$DroitListe = Get-ACL $Dossier.fullname | ForEach-Object { $_.Access }
Foreach ($Droit in $DroitListe) {
$FichierLigne = ($Dossier.Fullname,
$Droit.IdentityReference,
$Droit.AccessControlType,
$Droit.IsInherited,
$Droit.InheritanceFlags,
$Droit.PropagationFlags,
($Droit.FileSystemRights -replace ',', '/' )
) -join ";"
Add-Content -Encoding UTF8 -Value $FichierLigne -Path $FichierDestination
}
}
</source>

=== Autre ===
Pour la mise à jour de compte utilisateur, attribut titre et numéro de mobile, d'après le nom du compte et une fichier :
* <source inline>Import-Csv "D:\script\util-maj-tel.csv" | Foreach { Set-ADUser -Identity $_.SamAccountName –Title $_.Title -MobilePhone $_.MobilePhone }</source>

Copier les groupes de sécurité d'un compte vers un autre !
* <source inline>Get-ADUser -Identity "comptesource" -Properties memberof | Select-Object -ExpandProperty memberof | Add-ADGroupMember -Members "comptecible"</source>

=== Ressource ===
* https://www.it-connect.fr/
* https://www.tutos.eu/

Installer le module Active Directory sur Windows 10 et Windows Server
* https://www.it-connect.fr/chapitres/installer-le-module-active-directory-sur-windows-10-et-windows-server/

Gérer les utilisateurs Active Directory avec PowerShell
* https://www.it-connect.fr/modules/gerer-les-utilisateurs-active-directory-avec-powershell/

Créer un utilisateur dans l’Active Directory avec PowerShell
* https://www.it-connect.fr/chapitres/creer-un-utilisateur-dans-lactive-directory-avec-powershell/

Gérer les utilisateurs et ordinateurs inactifs dans l’Active Directory
* https://www.it-connect.fr/gerer-les-utilisateurs-et-ordinateurs-inactifs-dans-lactive-directory/

== Voir aussi ==
*  

PowerShell/Sécurité - Historique des versions

Fylip22 : /* Règle temporaire de politique d'exécution */

Fylip22 : /* Règle temporaire de politique d'exécution */

Fylip22 : /* Identifiant en clair */

Fylip22 : /* Stockage des identifiants dans un fichier */

Fylip22 : /* Utilisation du gestionnaire d'identification */

Fylip22 : /* Utilisation du gestionnaire d'identification */

Fylip22 : /* Stockage des identifiants dans un fichier */

Fylip22 : /* Stockage des identifiants */

Fylip22 : /* Liste des droits sur le contenu d'une arborescence */

Fylip22 : /* Règle temporaire de politique d'exécution */

Fylip22 : /* Règle temporaire de politique d'exécution */

Fylip22 : /* Identifiant en clair */

Fylip22 : /* Stockage des identifiants dans un fichier */

Fylip22 : /* Utilisation du gestionnaire d'identification */

Fylip22 : /* Utilisation du gestionnaire d'identification */

Fylip22 : /* Stockage des identifiants dans un fichier */

Fylip22 : /* Stockage des identifiants */

Fylip22 : /* Liste des droits sur le contenu d'une arborescence */