PowerShell/Utilisateur
Serveur RDS, liste des dossiers "users"
Liste des dossiers c:\users\compte\ et c:\users\local_compte\ sur chaque RDS (de 01 à 20) :
<#
Nom : PSHUTL001
Description : liste des dossiers de profil utilisateur de bureau distant présents sur les serveurs RDS
Usage : à lancer depuis un des serveurs RDS ; saisir le nom du compte à analyser
Particularité : néant
Auteurs : fylip22
Version : 1.0
Révisions :
- 1.0 (24/08/2023) : création du script
- 1.1 (09/02/2024) : modification pour l'affichage des étapes
#>
# Liste des dossiers "users" sur tous les serveurs RDS :
Clear-Host
Write-Host "Liste des dossiers Users sur tous les serveurs RDS"
Write-Host
$Compte = Read-Host "Saisir le nom d'un compte"
# création de la liste des serveurs RDS à analyser : PHPRDS01 à PHPRDS20
$RDSListe = (1..20).ForEach({ "{0}{1:d2}" -f "PHPRDS", $_ })
Write-Host
Write-Host ("Test du serveur {0} au serveur {1} :" -f $RDSListe[0], $RDSListe[-1])
foreach ($RDS in $RDSListe) {
$cheminCompte = "\\$RDS\c$\users\$Compte"
$cheminLocal_Compte = "\\$RDS\c$\users\local_$Compte"
if (Test-Path -Path $cheminCompte) {
Write-Host ("{0}, présence du dossier '{1}'" -f $RDS, $Compte)
}
if (Test-Path -Path $cheminLocal_Compte) {
Write-Host ("{0}, présence du dossier 'local_{1}'" -f $RDS, $Compte)
}
}
Write-Host
Write-Host "Fin du traitement"
Write-Host
Read-Host "Appuyer sur une touche pour continuer"
Liste des dossiers c:\users\ sur chaque RDS (de 01 à 13) :
<#
Nom : PSHUTL002
Description : liste des dossiers de profil utilisateur de bureau distant présents sur les serveurs RDS
Usage : à lancer depuis un des serveurs RDS
Particularité : néant
Auteurs : fylip22
Version : 1.0
Révisions :
- 1.0 (20/02/2024) : création du script
#>
$RDSListe = (1..13).ForEach({ "{0}{1:d2}" -f "PHPRDS", $_ })
$ListeTout = $null
foreach ($RDS in $RDSListe) {
$cheminCompte = "\\$RDS\c$\users\"
# ajoute chaque dossier trouvé à la liste
$ListeTout += Get-ChildItem -Path $cheminCompte | Select-Object name
}
# Affichage du résultat, trié sur le nom
$ListeTout | Sort-Object name
Compte local
Création
Création d'un compte local en manuel :
# liste des comptes locaux Get-LocalUser # nom du compte $compte = "Nomade" # Fenêtre de saisie pour le mot de passe $Password = Read-Host -AsSecureString # Création du compte New-LocalUser $compte -Password $Password -FullName $compte -Description $compte
Avec un script
<#
Nom : PSHUTL003
Description : création d'un compte utilisateur local avec appartenance à deux groupes de sécurité
Usage : exercice en PowerShell
Auteurs : fylip22
Version : 1.1
Révisions :
- 1.0 (01/12/2023) : création du script
- 1.1 (24/04/2024) : personnalisation
#>
# liste les paramètres pour la création de l'utilisateur
$compte = 'recupe'
$parametreListe = @{
Name = $compte
Password = (ConvertTo-SecureString "MonMotDePasse2023*" -AsplainText -Force)
FullName = $compte
Description = '$compte temporaire'
AccountNeverExpires = $true
PasswordNeverExpires = $true
}
New-LocalUser @parametreListe
# ajout de l'utilisateur à différents groupes de sécurité locaux
Add-LocalGroupMember -Group "Administrateurs" -Member $compte
Add-LocalGroupMember -Group "Utilisateurs du Bureau à distance" -Member $compte
Suppression
Suppression d'un compte local en manuel :
Remove-LocalUser -Name "nomade"
Avec un script
<#
Nom : PSHUTL004
Description : suppression d'un compte utilisateur local
Usage : exercice en PowerShell
Auteur : fylip22
Version : 1.1
Révisions :
- 1.0 (01/12/2023) : création du script
- 1.1 (24/04/2024) : personnalisation
#>
Clear-Host
$compteASupprimer = "recupe"
if (Get-LocalUser -name "$compteASupprimer" -ErrorAction Ignore) {
Remove-LocalUser -Name "$compteASupprimer"
Write-Output "Compte '$compteASupprimer' supprimé"
}
else {
Write-Output "Le compte '$compteASupprimer' n'existe pas"
}
# Liste des comptes locaux
Get-LocalUser
Groupe et utilisateur
| Explication | Code |
|---|---|
Liste des utilisateurs du groupe de sécurité PhpCompta
|
Get-ADGroupMember -Identity PhpCompta | sort-object name | ft name
|
| Création de l'utilisateur "nomade", sans mot de passe : | New-LocalUser -fullname 'MonCompte' -Name 'nomade' -noPassword
|
| Modification de l'utilisateur "nomade", modification mot de passe : | get-localuser -name 'MonCompte' | set-localuser -Password (ConvertTo-SecureString "MonMotDePasse1234*" -AsplainText -Force)
|
| Modification de l'utilisateur "nomade", pas d'expiration du mot de passe : | get-localuser -name 'MonCompte' | set-localuser -PasswordNeverExpires $true
|
| Modification de l'utilisateur "nomade", l'utilisateur ne peut pas modifier le mot de passe : | get-localuser -name 'MonCompte' | set-localuser -UserMayChangePassword $false
|
| Ajout de l'utilisateur "nomade" au groupe de sécurité local "Utilisateurs" : | get-localuser -name 'MonCompte' | Add-LocalGroupMember 'Utilisateurs'
|
| Liste des utilisateurs du groupe local "Utilisateurs du Bureau à distance" : | Get-LocalGroupMember -Group 'Utilisateurs du bureau à distance'
|
| Création de groupe de sécurité : | New-ADGroup "PhpCompta" -Description "Accès dossier bureautique K:\Compta" -Path "OU=Compta,DC=php,dc=local" -GroupCategory Security -GroupScope Global
|
| Ajout d'utilisateurs ou de groupe d'utilisateur au groupe local "Utilisateurs du Bureau à distance" : | Add-LocalGroupMember -Group 'utilisateurs du bureau à distance' -Member ('groupe1' , 'Admins du domaine')Add-LocalGroupMember -Group 'utilisateurs du bureau à distance' -Member 'test'
|
| Suppression d'utilisateurs ou de groupe d'utilisateur du groupe local "Utilisateurs du Bureau à distance" : | Remove-LocalGroupMember -Group 'utilisateurs du bureau à distance' -member 'test'
|
Liste des groupes d'un utilisateur, affichage avec séparateur point-virgule :
$compte = "martina"
(Get-ADUser $compte –Properties MemberOf).memberof | Get-ADGroup | Select-Object name | Sort-Object name | ForEach-Object {write-host -NoNewLine "$($_.name);"}
Affectation de plusieurs groupes à un utilisateur :
$user = "uncompte"
# affectation des groupes standards
$groupes = @("phpcompta", "phpgaec", "phpgerant"")
foreach ($groupe in $groupes) {
Add-AdGroupMember -Identity $groupe -members $user
}
# affectation des groupes spécifiques
$groupeutilisateur =@("phpcompta" ,"capcompta")
foreach ($groupe in $groupeutilisateur) {
Add-AdGroupMember -Identity $groupe -members $user
}
Ménage sur profil itinérant (FSLogix)
<#
Description : suppression des fichiers et dossiers du profil itinérant
Usage : à lancer depuis le serveur RDS où la session du profil à nettoyer est ouverte
Particularité : ne traite que les fichiers datant de plus de deux jours ; voir la variable
Auteurs : fylip22
Version : 1.0
Révisions :
- 1.0 (24/08/2023) : création du script
#>
# Nom du compte à traiter
$Compte = "lecompte"
# Ancienneté des fichiers à traiter
$FichierAnciennete = 2
# Liste des dossiers à traiter (ces dossiers sont les plus volumineux en nombre et en taille de fichiers)
$DossierListe = @(
"C:\users\$compte\AppData\LocalLow\Adobe\Acrobat\DC\ConnectorIcons",
"C:\users\$compte\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data",
"C:\users\$compte\AppData\Local\Microsoft\Edge\User Data\Default\Service Worker\CacheStorage",
"C:\Users\$compte\AppData\Local\Microsoft\Outlook\RoamCache",
"C:\users\$compte\AppData\Local\Microsoft\Terminal Server Client\Cache",
"C:\users\$compte\AppData\Local\Microsoft\Windows\INetCache\Content.MSO",
"C:\users\$compte\AppData\Local\Microsoft\Windows\INetCache\IE"
)
Foreach ($Dossier in $DossierListe) {
Get-ChildItem -path $Dossier |
Where { ($_.CreationTime -lt (Get-Date).addDays(-$FichierAnciennete)) -and ($_.LastWriteTime -lt (Get-Date).addDays(-$FichierAnciennete))} |
Remove-Item -Recurse -Force
}