叹为观止

2017-10-23发表2017-10-23更新powershell / tip3 分钟读完 (大约496个字)

PowerShell 技能连载 - Creating Balloon Tips Safely

受到 MVP 同行 Boe Prox 一篇文章的启发，编写了一个精致的创建气球状提示对话框的函数。您可以在 Boe 的原始文章中找到背景信息：https://mcpmag.com/articles/2017/09/07/creating-a-balloon-tip-notification-using-powershell.aspx。

您可以找到许多关于如何显示气球状提示的使用技巧，但大多数都只是一个不能操作的任务栏图标。

以下函数是基于 Boe 的点子，但可以确保不需要全局变量或任何其它会污染 PowerShell 环境的东西。当您调用 Show-BalloonTip 时，一个气球状提示将从桌面的右下角滑入。您可以点击打开这个工具提示并再次关闭它，或者取消它。当您取消它时，它的图标会留在任务栏的托盘区域。当您点击托盘图标，该气球状图标会再次显示。

function Show-BalloonTip
{
    param
    (
        [Parameter(Mandatory=$true)][string]$Text,
        [string]$Title = "Message from PowerShell",
        [ValidateSet('Info','Warning','Error','None')][string]$Icon = 'Info'
    )

    Add-Type -AssemblyName  System.Windows.Forms

    # we use private variables only. No need for global scope
    $balloon = New-Object System.Windows.Forms.NotifyIcon
    $cleanup =
    {
        # this gets executed when the user clicks the balloon tip dialog

        # take the balloon from the event arguments, and dispose it
        $event.Sender.Dispose()
        # take the event handler names also from the event arguments,
        # and clean up
        Unregister-Event  -SourceIdentifier $event.SourceIdentifier
        Remove-Job -Name $event.SourceIdentifier
        $name2 = "M" + $event.SourceIdentifier
        Unregister-Event  -SourceIdentifier $name2
        Remove-Job -Name $name2
    }
    $showBalloon =
    {
        # this gets executed when the user clicks the tray icon
        $event.Sender.ShowBalloonTip(5000)
    }

    # use unique names for event handlers so you can open multiple balloon tips
    $name = [Guid]::NewGuid().Guid

    # subscribe to the balloon events
    $null = Register-ObjectEvent -InputObject $balloon -EventName BalloonTipClicked -Source $name -Action $cleanup
    $null = Register-ObjectEvent -InputObject $balloon -EventName MouseClick -Source "M$name" -Action $showBalloon

    # use the current application icon as tray icon
    $path = (Get-Process -id $pid).Path
    $balloon.Icon  = [System.Drawing.Icon]::ExtractAssociatedIcon($path)

    # configure the balloon tip
    $balloon.BalloonTipIcon  = $Icon
    $balloon.BalloonTipText  = $Text
    $balloon.BalloonTipTitle  = $Title

    # make the tray icon visible
    $balloon.Visible  = $true
    # show the balloon tip
    $balloon.ShowBalloonTip(5000)
}

2017-10-20发表2017-10-20更新powershell / tip1 分钟读完 (大约156个字)

PowerShell 技能连载 - 补零

您是否曾需要将数字转换为以零开头的字符串，例如生成服务器名？只需要使用 PowerShell 的 -f 操作符：

1 2	$id = 12 'server{0:d4}' -f $id

以下是输出结果：

1	server0012

-f 操作符左边是文本模板，右边是数值。在文本模板中，用 {x} 作为右侧数值的占位符。占位符的下标从 0 开始。

要在左侧补零，使用 d（digit 的缩写）加上您需要的数字位数即可。

2017-10-19发表2017-10-19更新powershell / tip2 分钟读完 (大约260个字)

PowerShell 技能连载 - 揭开错误处理的秘密

PowerShell 代码中所有的错误信息都包含在错误记录对象中。请看以下的函数，它可以从这样的错误记录中解析所有相关的错误信息：

function Get-ErrorInfo
{
    param
    (
    [Parameter(ValueFrompipeline)]
    [Management.Automation.ErrorRecord]$errorRecord
    )


    process
    {
    $info = [PSCustomObject]@{
        Exception = $errorRecord.Exception.Message
        Reason    = $errorRecord.CategoryInfo.Reason
        Target    = $errorRecord.CategoryInfo.TargetName
        Script    = $errorRecord.InvocationInfo.ScriptName
        Line      = $errorRecord.InvocationInfo.ScriptLineNumber
        Column    = $errorRecord.InvocationInfo.OffsetInLine
        Date      = Get-Date
        User      = $env:username
    }

    $info
    }
}

这个函数使得错误处理代码更短更容易理解。如果您需要立即处理一个错误，请使用 try/catch 概念，并且确保使用 -ErrorAction 通知 cmdlet 当发生错误时立即停止：

try
{
    Stop-Service -Name someservice -ErrorAction Stop
}
catch
{
    $_ | Get-ErrorInfo
}

如果您希望代码完成，并且在过后检查发生了哪些错误，请使用 -ErrorAction SilentlyContinue 以及 -ErrorVariable。同时，Get-ErrorInfo 函数有很大帮助：

1 2	$result = Get-ChildItem -Path C:\Windows -Filter *.ps1 -Recurse -ErrorAction SilentlyContinue -ErrorVariable myErrors $myErrors \| Get-ErrorInfo

2017-10-18发表2017-10-18更新powershell / tip2 分钟读完 (大约238个字)

PowerShell 技能连载 - 远程确定启动时间点和启动以来的时间

Get-CimInstance 是一个用来获取 WMI 信息的有用的 cmdlet，因为它使用标准的 .NET DateTime 对象，而不是奇怪的 WMI datetime 格式。然而，Get-CimInstance 使用 WinRM 来进行远程访问，而传统的 Get-WmiObject 使用 DCOM 来进行远程访问。

非常古老的系统可能还没有配置为使用 WinRM 远程处理，并且可能仍然需要 DCOM。以下是演示如何使用 Get-CimInstance 和 DOM 来查询非常古老的机器的示例代码：

# change computer name to a valid remote system that you
# can access remotely
$computername = 'server12'

# use DCOM for older systems that do not run with WinRM remoting
$option = New-CimSessionOption -Protocol Dcom
$session = New-CimSession -ComputerName $computername -SessionOption $option

$bootTime = Get-CimInstance -ClassName Win32_OperatingSystem -CimSession $session | Select-Object -ExpandProperty LastBootupTime
$upTime = New-TimeSpan -Start $bootTime

$min = [int]$upTime.TotalMinutes
"Your system is up for $min minutes now."

Remove-CimSession -CimSession $session

2017-10-17发表2017-10-17更新powershell / tip1 分钟读完 (大约144个字)

PowerShell 技能连载 - 确定启动时间点和启动以来的时间

WMI 可以告诉您系统是什么时候启动的，还可以利用这个信息计算启动以来经历的时间：

$bootTime = Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object -ExpandProperty LastBootupTime
$upTime = New-TimeSpan -Start $bootTime

$min = [int]$upTime.TotalMinutes
"Your system is up for $min minutes now."

请注意当使用 -ComputerName 访问远程系统时，Get-CimInstance 默认使用 WinRM 远程处理。旧的系统可能没有启用 WinRM 远程处理，而仍然使用 DCOM 技术。

2017-10-16发表2017-10-16更新powershell / tip几秒读完 (大约110个字)

PowerShell 技能连载 - 用管道将信息输出到 Excel

以下是一个短小但是十分有用的函数，能够从其它 cmdlet 接收数据并发送到 Excel：

function Out-Excel
{

    param(
    $path = "$env:temp\report$(Get-Date -Format yyyyMMddHHmmss).csv"
    )

    $Input |
    Export-Csv $path -NoTypeInformation -UseCulture -Encoding UTF8
    Invoke-Item $path
}

只需要将任何数据通过管道输出至 Out-Excel。例如：

1	PS C:\> Get-Process \| Out-Excel

2017-10-13发表2017-10-13更新powershell / tip2 分钟读完 (大约241个字)

PowerShell 技能连载 - 评价事件日志信息

Get-EventLog 可以访问传统的 Windows 事件日志写入的内容。可以在一个名为 ReplacementStrings 的属性中找到最有价值的信息。以下是一个使该信息可视化并且可以利用它来生成报告的方法。

在这个例子中，将获取 Windows Update 客户端写入的 ID 为 44 的事件，并且这段代码输出替换的字符串。它们将精确地告知我们何时下载了哪些更新：

Get-EventLog -LogName System -InstanceId 44 -Source Microsoft-Windows-WindowsUpdateClient |
ForEach-Object {

  $hash = [Ordered]@{}
  $counter = 0
  foreach($value in $_.ReplacementStrings)
  {
    $counter++
    $hash.$counter = $value
  }
  $hash.EventID = $_.EventID
  $hash.Time = $_.TimeWritten
  [PSCustomObject]$hash


  }

始终确保查询一个唯一的事件 ID：对于每个事件 ID，ReplacementStrings 中的信息是唯一的，您一定不希望将不同的事件 ID 类型中的信息混在一起。

2017-10-12发表2017-10-12更新powershell / tip1 分钟读完 (大约168个字)

PowerShell 技能连载 - 转换奇怪的数据格式

有些时候，您会被奇怪的数据格式难住，例如在 log 文件中，它无法自动转换为 DateTime 对象。以下是一个快速的解析此类日期时间信息的方法：

1
2
3

$weirdDate = '03 12 --- 1988'

[DateTime]::ParseExact($weirdDate, 'MM dd --- yyyy', $null)

如您所见，ParseExact() 用标准的 .NET 日期和时间字符，如您所愿处理自定义日期和时间格式。以下是大小写敏感的：

yy,yyyy: Year
M, MM, MMM, MMMM: Month
d,dd,ddd,dddd: Day
H, HH: Hour (24hr clock)
h,hh: Hour (12hr clock)
m,mm: Minute
s,ss: Second

2017-10-11发表2017-10-11更新powershell / tip1 分钟读完 (大约184个字)

PowerShell 技能连载 - 查找所有域控制器（不依赖于模块）

在前一个技能中我们解释了如何使用 ActiveDirectory 模块和它的 cmdlet 来查找组织中的所有域控制器，或执行任何其它 LDAP 查询。

以下使用纯 .NET 方法实现相同目的。它不需要任何其它 PowerShell 模块，而且不需要事先安装 RSAT 工具。它需要您的电脑是 Active Directory 中的一个成员。

$ldapFilter = "(&(objectCategory=computer)(userAccountControl:1.2.840.113556.1.4.803:=8192))"
$searcher = [ADSISearcher]$ldapFilter

$searcher.FindAll()

这行代码返回搜索结果对象。如果您确实想查看真实的 AD 对象，请试一试：

1	$searcher.FindAll() \| ForEach-Object { $_.GetDirectoryEntry() }

2017-10-10发表2017-10-10更新powershell / tip1 分钟读完 (大约126个字)

PowerShell 技能连载 - 查找所有域控制器

如果您安装了免费的 Microsoft RSAT tools，那么您就拥有了 ActiveDirectory 模块。以下是一个查找组织中所有域控制器的简单方法：

#requires -Module ActiveDirectory

$filter = '(&(objectCategory=computer)(userAccountControl:1.2.840.113556.1.4.803:=8192))'
Get-ADComputer -LDAPFilter $filter

基本上，您可以运行任意的 LDAP 过滤器查询。只需要选择合适的 cmdlet，例如 Get-ADComputer、Get-ADUser 或最通用的 Get-ADObject。

链接

最新文章

归档

标签

分类