====== Allgemeine Beispiele für PowerShell im AD ======
===== User, Gruppen und Computer =====
**User auslesen:**\\
alle nicht deaktiverten Domänen-User auslesen und nur den Namen anzeigen:
<code powershell>get-aduser -ldapfilter "(&(&(objectCategory=user)(userAccountControl=512)))" | where-object -property enabled -eq true | fl name</code>
userAccountControl=512 heißt "NORMAL_ACCOUNT", siehe:[[https://support.microsoft.com/en-us/help/305144/how-to-use-useraccountcontrol-to-manipulate-user-account-properties]]\\

**Gruppen auslesen:**
<code powershell>Get-ADGroup -Filter "GroupScope -eq 'Global' -and GroupCategory -eq 'Security'"</code>

**verschachtelte AD-Gruppen-Mitgliedschaften (nested):**\\
sh. [[https://gallery.technet.microsoft.com/scriptcenter/Get-nested-group-15f725f2]]
<code powershell>Get-ADNestedGroupMembers "GroupName"</code>

**Computer auslesen:**
<code powershell>Get-ADComputer -filter 'name -like "*"' -Properties * | select name,OperatingSystem,IPv4Address''</code>

**Username zu SID**:
<code powershell>(New-Object System.Security.Principal.NTAccount($(read-host -prompt "Username"))).Translate([System.Security.Principal.SecurityIdentifier]).value</code>


**Benutzer remote von Arbeitsplatz abmelden**:\\
Step 1: Wer ist an dem System angemeldet?
<code powershell>Invoke-Command -ComputerName REMOTECOMPUTER-X -ScriptBlock {quser}</code>
Die Ausgabe dazu sieht wie folgt aus:
<code> BENUTZERNAME          SITZUNGSNAME       ID  STATUS  LEERLAUF   ANMELDEZEIT
 USER_TO_LOG_OFF                           1   Getr.        36   06.07.2022 07:37
 2ND_USER                 rdp-tcp#0        3   Aktiv         .   06.07.2022 13:49</code>
Step 2: Benutzer über Session-ID abmelden:
<code powershell>Invoke-Command -ComputerName vm-133 -ScriptBlock {logoff 1}</code>

Das Ganze halbwegs automatisiert als Skript:
<file powershell RemoteLogOff-User.ps1>
$User=Read-Host "SamAccountName eingeben"


# Anmeldelogs nach dem System des Benutzers durchsuchen
$Directory="\\vbw-bochum.local\dfs\Logondaten\benutzer"
$Files=Get-ChildItem $Directory -File

$UserSystems=@()
foreach ($File in $Files)
    {
    foreach($line in Get-Content ($File.FullName))
        {
        if($line -like "Rechner*")
            {
            $item=New-Object -type psobject | Add-Member -MemberType NoteProperty -Name "SamAccountName" -Value $File.name.TrimEnd(".txt") -PassThru | add-member -MemberType NoteProperty -Name "System" -Value $line.TrimStart("Rechner: ") -PassThru | Add-Member -MemberType NoteProperty -Name "Erfassungsdatum" -Value $File.lastwritetime -PassThru 
            }
        }
    
    $UserSystems += $item
    }

$system=(($UserSystems | Where-Object samaccountname -like $User).system).trimend(" ")

# Auf dem gefundenen System nach Sessions mit dem Anmeldenamen suchen
Invoke-Command -ComputerName $system -ScriptBlock `
    {
    $sessions=quser | Where-Object {$_ -match "$($user:using)"}
    $sessions
    $SessionIDs=@()
    foreach ($line in $sessions)
        {
        if ($line -notlike "*Benutzername*" -and $line -notlike "*Aktiv*")
            {
            #replace "\s{2,}",";" => Ersetze alle mehr als 2x aufeinanderfolgenden Leerzeichen durch ein ;
            $SessionIDs+=($line -replace "\s{2,}",";").split(";")[2]
            }
        }
    
    foreach ($SessionID in $SessionIDs)
        {
        logoff $SessionID
        }
    }
</file>


**Horizon-Anmeldedienst starten**:\\
<code powershell>Invoke-Command -ComputerName REMOTECOMPUTER-X -ScriptBlock {Get-Service vmlm | start-service}</code>

===== Arbeiten am AD =====
**Anbinden einer Domäne als PSDrive**
<code powershell>New-PSDrive -Name AD2 -PSProvider ActiveDirectory -Server $FQDN_DC_ServerName -root "//RootDSE/"</code>

**DNS abfragen**:
<code powershell>Get-DnsServerZone -ComputerName DNSSERVERNAME</code>

**Alle DomainController abfragen**
<code powershell>(Get-ADForest).Domains | %{ Get-ADDomainController -Filter * -Server $_ }</code>

**Subnets in Sites and Services**
<code powershell>Get-ADReplicationSubnet -filter * -Properties * | Select Name, Site, Location, Description</code>

**Exchange-Version**
<code powershell>Get-ADObject "CN=ms-Exch-Schema-Version-Pt,$((Get-ADRootDSE).schemaNamingContext)" -Property Rangeupper</code>
==== Bilder konvertieren ====
Eigentlich ist das kein Powershell-Problem. Bilder können über eine beliebige Shell sehr gut mit Hilfe von ImageMagick konvertiert werden.\\

**Alle *.HEIC Dateien im aktuellen Verzeichnis nach ''.PNG'' konvertieren:**
<code powershell>magick mogrify -monitor -format PNG *.heic</code>

**Wahlweise nach ''.JPG'':**
<code powershell>magick mogrify -monitor -format JPG *.heic</code>

**Eine einzelne Datei konvertieren:**
<code powershell>magick convert IMG_1874.HEIC IMG_1874.jpg</code>