O sistema operacional Microsoft Windows, incluindo a versão mais recente (Windows 10) possui um comando interno de nome shutdown que permite ao usuário efetuar o desligamento ou a reinicialização da máquina local, ou ainda de máquinas remotas (a partir da rede).

O comando pode ser executado tanto no prompt de comandos clássico (cmd) quanto no prompt do Windows PowerShell. Executando-se o comando com o argumento /? podemos ver sua ajuda completa e muitas informações sobre o uso do comando:

Figura 01 – Ajuda do comando shutdown no Windows

Há várias opções de uso disponíveis para esse comando, sendo que destacamos as seguintes:

/l
   Fazer logoff
/s
   Desligar o computador
/r
   Reinicialização da máquina
/a
   Anular o desligamento do sistema
/m \\computador
   Especifica um computador de destino, diferente da máquina local, usando seu IP ou hostname (nome da máquina).
/t xxx
   Definir um período de tempo limite antes do desligamento do sistema, em xxx segundos
/i
   Exibir a interface gráfica de usuário do comando.

Exemplos

Vejamos alguns exemplos de aplicação dessas opções do comando shutdown:

1 – Desligar a máquina local (com tempo limite e aviso):

shutdown /s

2 – Reiniciar a máquina local (com tempo limite e aviso):

shutdown /r

3 – Desligar a máquina local, sem tempo limite e aviso:

shutdown /p

4 – Fazer logoff do sistema:

shutdown /l

5 – Definir que a máquina será desligada automaticamente em 10 minutos (600 segundos):

shutdown /s /t 600

6 – Desligar uma máquina remota de IP 192.168.1.103 (serviço de Registro Remoto e Firewall devem estar configurados na máquina de destino, e o usuário deve ter permissão de administrador na máquina) com temporização de um minuto:

Devemos nos conectar à máquina remota com net use e então usar o shutdown para desligar ou reiniciá-la:

net use \\192.168.1.103

[entrar com as credenciais do usuário da máquina remota]

shutdown /s /m \\192.168.1.103 /t 60

7 – Cancelar o desligamento do sistema (durante o período de tempo limite, antes que o processo de desligamento se inicie!):

shutdown /a

É isso aí pessoal! Até a próxima!

O post Como desligar e reiniciar o Windows pela linha de comandos apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste tutorial vamos mostrar como utilizar o Windows PowerShell para verificar a autenticidade de um arquivo baixado da Internet por meio do valor de hash disponibilizado no site de origem. Para isso faremos uso do cmdlet Get-FileHash.

1. Primeiro, calcule o hash com o cmdlet Get-FileHash:

Get-FileHash arquivo.iso -Algorithm Algoritmo-de-Hash | Format-List

Isso mostrará o hash no Powershell, de acordo com o algoritmo escolhido (MD5, SHA1, etc). Para salvá-lo em um arquivo de texto, faça o seguinte:

Get-FileHash arquivo.iso -Algorithm Algoritmo-de-Hash | Format-List > arquivo.txt

2. Copie o hash original do arquivo baixado (obtido no site de download) e execute o comando no formato a seguir para compará-lo com o hash presente no arquivo gerado no passo 1 (que também deve ser copiado):

"hash-original".equals("hash-calculado",1)

3. Se o valor retornado for 0, as duas strings são idênticas e, portanto, os hashes são iguais. Se o valor for diferente de zero, como -1, os hashes são diferentes e sua imagem iso está corrompida.

Exemplo:

Baixamos uma imagem iso de instalação do sistema operacional Debian GNU/Linux. Após o download, copiamos o hash MD5 presente no próprio site da distribuição, cujo valor é b3cd3e2e6a74b93ab41059c47c2b43fd  (imagem debian-8.5.0-i386-netinst.iso).

Vamos usar o PowerShell para verificar se essa imagem não foi corrompida durante o download. Para isso efetue os procedimentos a seguir:

1 – Vamos gerar o hash do arquivo que foi baixado e salvá-lo em um arquivo. Entramos no diretório de download do arquivo e emitimos o comando a seguir (o nome completo do arquivo é debian-8.5.0-i386-netinst.iso), especificando o hash adequado (MD5 no caso) e o nome de arquivo onde ele será salvo (hash-arquivo.txt):

Get-FileHash debian-8.5.0-i386-netinst.iso -Algorithm MD5 | Format-List > hash-arquivo.txt

Desta forma teremos o hash do arquivo que baixamos da Internet calculado e salvo no arquivo de texto hash-arquivo.txt. Veja o conteúdo do arquivo gerado contendo o hash calculado:

2 – Agora vamos efetuar a comparação do hash calculado com o obtido no site do distribuidor do arquivo que queremos verificar. Basta copiar e colar no prompt do PowerShell o hash original diretamente do próprio site, chamar o método equals() e passar como parâmetro para esse método o valor de hash contido no arquivo que acabamos de gerar (basta copiar e colar também):

Copiando o Hash MD5 da iso do Debian Linux para verificação no Windows PowerShell

Não se esqueça das aspas, pois se trata de uma comparação entre duas strings. O valor “1” após a vírgula no segundo parâmetro passado ao método indica que a comparação deve ser feita ignorando o caso (não diferenciando maiúsculas de minúsculas). Se quiser fazer essa diferenciação, omita o segundo parâmetro do método. Execute o comando como segue:

"b3cd3e2e6a74b93ab41059c47c2b43fd".equals("B3CD3E2E6A74B93AB41059C47C2B43FD",1)

Cuidado com espaços no início e final da linha, pois podem comprometer toda a verificação. O resultado será True se ambas as strings forem idênticas, e False se houver diferença entre elas (ou seja, se os hashes forem diferentes). Veja o resultado obtido a seguir:

Veja que em nosso caso o resultado foi True, evidenciando que o arquivo baixado está íntegro, pois seu hash é idêntico ao fornecido no site do desenvolvedor / distribuidor.

Obviamente poderíamos fazer a comparação dos hashes visualmente, lendo caractere por caractere, mas usando o método equals() podemos efetuar a comparação mais rapidamente, sem o perigo de cometer erros, e além disso o método pode ser utilizado em script para automatizar esse tipo de tarefa.

Abaixo temos a lista de algoritmos suportados pelo cmdlet Get-FileHash:

• SHA1
• SHA256
• SHA384
• SHA512
• MACTripleDES
• MD5
• RIPEMD160

É isso aí! Até o próximo tutorial de Windows PowerShell!

O post Verificando integridade de arquivos por meio de hashes via PowerShell apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste tutorial vamos mostrar como criar um script que permite ajustar o horário de logon do AD para diversos usuários de uma só vez, poupando muito tempo de configuração do administrador.

Vamos usar um modelo (template) para o horário de logon, o que significa que teremos um usuário de teste de logon “teste01” já com o horário de logon desejado pré-configurado, e usaremos as informações desse usuário como modelo para os demais usuários que receberão a restrição de horários.

Nosso usuário atual de teste possui a seguinte configuração de horário de logon:

Neste modelo, o usuário não pode se logar aos sábados e domingos, e durante a semana o logon só é permitido entre as 08:00 e as 19:00, sendo negado nos demais horários.

Queremos aplicar essa mesma configuração a uma grupo de outros usuários sem ter de ajustar um por vez. Para isso usaremos um script do PowerShell associado a uma lista de usuários salva em um arquivo de texto. Vou chamar esse arquivo de “usuários.txt“, e salvá-lo no diretório raiz (C:\).

O arquivo usuários.txt deve conter os nomes de logon dos usuários que serão configurados, um por linha, como no exemplo:

Vamos ao script em si:

Comandos do script

Digite os comandos no Windows PowerShell ISE, executando-o como Administrador:

1 – Se necessário, importe o módulo do Windows PowerShell:

Import-Module ActiveDirectory -ErrorAction SilentlyContinue

2 – Vamos criar um array para armazenar os horários de logon configurados em nosso usuário de teste (teste01) que serão atribuídos aos demais usuários:

[array]$horaLogon = (Get-ADUser teste01 -Properties logonHours).logonHours

3 – Agora vamos ler o arquivo de texto que contém os nomes dos demais usuários que receberão os horários de logon, iterar sobre cada usuário e atribuir as configurações presentes no array $horaLogon (você deve estar o mesmo diretório onde o arquivo de usuários foi salvo, ou então fornecer o caminho completo até ele no comando):

foreach ($user in Get-Content C:\usuários.txt) { 
Get-ADUser -Identity $user | Set-ADUser -Add @{logonhours=$horaLogon} 
}

Veja o script completo e pronto para ser executado no PowerShell ISE:

Agora basta executar o script e verificar se o horário de logon foi alterado corretamente para os usuários listados no arquivo.

Observação: Caso o horário de logon já esteja configurado para os usuários, você deve substituir a opção -Add do comando por -Replace, ficando assim:

foreach ($user in Get-Content C:\usuários.txt) { 
Get-ADUser -Identity $user | Set-ADUser -Replace @{logonhours=$horaLogon} 
}

No próximo tutorial vamos explicar como funciona internamente o horário de logon no Active Directory, o que permitirá efetuar configurações mais avançadas, como ajustar manualmente cada horário e criar scripts mais específicos e flexíveis.

O post Configurar Horário de Logon no Active Directory via PowerShell apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste tutorial vamos mostrar os procedimentos necessários para efetuar a alteração do endereço IP de um adaptador de rede, além de outros parâmetros como os servidores DNS utilizados, endereço do gateway padrão, e também como configurar a máquina para usar endereços atribuídos dinamicamente via DHCP novamente.

Os comandos que serão mostrados são válidos para sistemas a partir da versão Windows 8.

Vamos aos procedimentos.
Abra o Windows PowerShell com privilégios de Administrador para realizar as tarefas a seguir.

Configurar IP Fixo

1. Primeiramente, você pode consultar as configurações de rede atuais. Para isso, execute o comando a seguir:

Get-NetIPConfiguration

Com esse comando obtemos as configurações de rede detalhadas da máquina. Preste atenção no nome do adaptador, pois ele será necessário para realizar a configuração de seu IP.

2. Para alterar o endereço IP de uma interface de rede, vamos usar o comando New-NetIPAddress. Veja o exemplo a seguir:

New-NetIPAddress 192.168.1.35 -InterfaceAlias Ethernet -DefaultGateway 192.168.1.1 -AddressFamily IPV4 -PrefixLength 24

As opções empregadas no comando foram as seguintes:

• InterfaceAlias: Nome da interface de rede que terá a configuração alterada. No caso, será a interface de nome Ethernet.
• DefaultGateway: Endereço IP do Gateway Padrão da rede (porta interna do roteador).
• AddressFamily: Versão de IP a ser atribuíba – no caso, IPv4.
• PrefixLength: Tamanho do prefixo a ser utilizada, que corresponde à máscara de sub-rede. Em nosso exemplo, usamos o valor 24, que equivale à máscara 255.255.255.0 (endereço classe C)

Veja o resultado da execução deste comando:

3. Após configurar o endereço IP, vamos configurar os endereços dos servidores DNS que serão utilizados. Para isso vamos usar o cmdlet Set-DnsClientServerAddress. Veja o exemplo a seguir:

Set-DnsClientServerAddress -InterfaceAlias Ethernet -ServerAddresses 8.8.8.8

Neste exemplo, as opções significam:

• InterfaceAlias: Nome da interface de rede que terá o DNS configurado
• ServerAddresses: Endereços dos servidores DNS que serão atribuídos (separados por vírgulas, caso haja mais de um)

4. Após realizar as configurações, basta executar novamente o comando Get-NetIPConfiguration para verificar se elas foram realizadas com sucesso.

Get-NetIPConfiguration

Se você abrir as Propriedades do protocolo IPv4 nas Conexões de Rede do Painel de Controle, verá que os endereços aplicados com os comandos anteriores estarão configurados:

Configurar IP dinâmico

5. Caso você queira voltar a usar IP dinâmico na interface, use o comando Set-NetIPInterface:

Set-NetIPInterface -InterfaceAlias Ethernet -DHCP enabled

E em seguida resete os endereços dos servidores DNS configurados manualmente:

Set-DnsClientServerAddress -InterfaceAlias Ethernet -ResetServerAddress

Além disso, vamos resetar a configuração do gateway padrão utilizado:

Remove-NetRoute -InterfaceAlias Ethernet

Se perguntado se deseja mesmo prosseguir com a remoção, digite “A” para confirmar e pressione enter. Então, reinicie o adaptador de rede com o comando a seguir:

Restart-NetAdapter -InterfaceAlias Ethernet

Após executar os comandos acima a estação deverá voltar a usar IP e demais configurações obtidas a partir do servidor DHCP da rede.

Confira também outros comandos para diagnóstico de redes variados en nosso artigo 14 exemplos de Comandos de Rede no Windows PowerShell.

É isso aí!

O post Como alterar o endereço IP de um computador via PowerShell apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O Windows PowerShell possui inúmeros comandos que podem ser utilizados para efetuar diagnóstico e configuração dos adaptadores de rede do computador, assim como verificar status de conexões e testar a conectividade. Veremos neste tutorial algumas comandos de rede no PowerShell que são equivalentes aos comandos utilizados no prompt (cmd). Vamos lá.

1. Visualizar as configurações de rede atuais dos adaptadores
Get-NetIPConfiguration

2. Listar os adaptadores e seus respectivos endereços IP:
Get-NetIPAddress | Sort InterfaceIndex | FT InterfaceIndex, InterfaceAlias, IPAddress -Autosize

3. Obter informações apenas de interfaces configuradas com IPv4:
Get-NetIPAddress | ? AddressFamily -eq IPv4 | FT –AutoSize

4. Listar os adaptadores de rede presentes no computador, com seus nomes, descrição, status, endereços MAC e taxa de transmissão:
Get-NetAdapter

5. Obter informações sobre um adaptador em particular (por exemplo, Ethernet):
Get-NetAdapter Ethernet

6. Testar conexão a um host (ping):
Test-NetConnection www.bosontreinamentos.com.br

7. Testar conexão a um host com informações mais detalhadas:
Test-NetConnection www.bosontreinamentos.com.br -InformationLevel Detailed

8. Testar conexão a um host e mostrar somente o IP do host, resultado do teste e RTT da conexão:
Test-NetConnection www.bosontreinamentos.com.br | Select -ExpandProperty PingReplyDetails | FT Address, Status, RoundTripTime

9. Descobrir informações sobre os servidores DNS associados a um host (similar a NSLOOKUP):
Resolve-DNSName www.planetaunix.com.br

10. Traçar a rota até um determinado host remoto (tracert):
Test-NetConnection www.planetaunix.com.br -TraceRoute

11. Visualizar as conexões de rede TCP/IP atuais da máquina (similar ao netstat):
Get-NetTCPConnection

12. Visualizar somente as conexões de rede TCP/IP estabelecidas (status ESTABLISHED):
Get-NetTCPConnection | ? State -eq Established | FT –Autosize

13. Visualizar somente as conexões de rede TCP/IP cuja porta remota é a de número 80:
Get-NetTCPConnection | ? RemotePort -eq 80 | FT –Autosize

14. Visualizar somente as conexões de rede cujo endereço IP remoto seja diferente de 0.0.0.0:
Get-NetTCPConnection | ? RemoteAddress -notlike 0.0.0.0 | FT –Autosize

Bônus:

Com o Windows PowerShell também podemos habilitar e desabilitar uma interface de rede qualquer. Veja os exemplos a seguir:

15. Desabilitar a interface de rede de nome Ethernet:

Disable-NetAdapter Ethernet

16. Habilitar novamente a interface Ethernet:

Enable-NetAdapter Ethernet

É isso aí! Existem muitas outras opções de comandos para diagnóstico e configuração de redes no PowerShell. Vamos tratar desses comandos em uma próxima lição. Para obter mais informações sobre os comandos apresentados neste tutorial, incluindo as inúmeras opções disponíveis, consulte a ajuda do Windows PowerShell.

O post 14 exemplos de Comandos de Rede no PowerShell apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Nesta lição aprenderemos a criar contas de usuários no Windows PowerShell, tanto individuais quanto em lote. Antes de iniciar os procedimentos, importe o módulo do Active Directory no Windows PowerShell (se ainda não tiver sido importado) com o comando a seguir:

Import-Module ActiveDirectory

Vamos começar criando o usuário de teste Nikola Tesla (nikola.tesla) no AD. Crie um script de nome CriaUser.ps1 com o conteúdo a seguir, e salve-o em C:\

Onde:

-Name = Nome completo para exibição no AD

-SamAccountName = nome anterior ao windows 2000

-GivenName = nome

-Surname = sobrenome

-UserPrincipalName = nome de logon, completo

Para executar o script, digite os comandos a seguir:

cd C:\

.\CriaUser.ps1

Caso apareça a mensagem “O arquivo XXX não pode ser carregado porque a execução de scripts foi desabilitada neste sistema”, vamos ter de ajustar a diretiva de execução de scripts do sistema. Execute o comando abaixo para isso e escolha a opção “S” quando perguntado:

Set-ExecutionPolicy RemoteSigned

Este comando permitirá a execução de scripts criados localmente no sistema. Logo após, tente executar novamente o script criado.

Você também pode usar o Windows PowerShell ISE para criar o script, e executá-lo a partir da própria janela, como é mostrado na figura abaixo:

Verificando se conta do usuário foi mesmo criada – use o comando a seguir:

Get-ADUser nikola.tesla

Verificando todos os usuários existentes em um contêiner, como o Users:

Get-ADObject -Filter {ObjectClass -like ‘User’} -Searchbase “CN=Users,DC=boson,DC=com”

Colocando o usuário nikola.tesla na OU RH:

Get-ADUser “nikola.tesla” | Move-ADObject -TargetPath “OU=RH,DC=boson,DC=com”

Alterando a senha do usuário:

Set-ADAccountPassword –Identity “nikola.tesla” -Reset -NewPassword (ConvertTo-SecureString -AsPlainText “qwe789**” –Force)

Desabilitando uma conta:

Disable-ADAccount -Identity “nikola.tesla”

Habilitando uma conta:

Enable-ADAccount -Identity “nikola.tesla”

Criando vários usuários de uma vez:

Primeiro devemos criar uma planilha do Excel contendo os dados dos usuários a serem criados no ADDS. Veja um exemplo abaixo:

Os cabeçalhos das colunas contém os nomes de campos que iremos passar ao script. Dentro do script usaremos um loop foreach que vai ler o arquivo csv e passar seus valores como variáveis, uma linha por vez. Na coluna de OUs (UnidOrg) se aspas no início e no final da string, pois temos caracteres especiais nesta célula – justamente vírgulas!

Depois, exportamos os dados no formato CSV (comma-separated values), com o nome de contas.csv, por exemplo. Salvaremos o arquivo no diretório c:\scripts\. Veja um exemplo de arquivo .csv a seguir:

Então, executamos o comando abaixo no PowerShell (ou preferencialmente criamos um script com extensão .ps1 com esses comandos):

Excluindo uma conta de usuário do AD:

Remove-User nikola.tesla  (usamos o samAccountName aqui)

ou

Remove-User “CN=nikola.tesla,OU=RH,DC=boson,DC=com”

Verifique se o usuário selecionado está correto e em caso afirmativo confirme a seleção na caixa de diálogo que aparece:

Verificando se conta do usuário foi mesmo excluída:

Get-ADUser nikola.tesla

O post Gerenciando contas de usuários do Active Directory no PowerShell apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Dando sequência aos nossos tutoriais de Windows PowerShell, vamos aprender a realizar o gerenciamento básico de grupos do Active Directory.

Vamos começar aprendendo como criar um grupo no AD. Criaremos a princípio um grupo de nome teste no conteiner Users de nosso domínio boson.com:

New-ADGroup -Name "teste" -SamAccountName teste -GroupCategory Security -GroupScope Global -DisplayName "teste" -Path "CN=Users,DC=boson,DC=com"

Para criar o grupo nós fornecemos os parâmetros:

• Name (nome do grupo)
• SamAccountName (nome do SAM)
• GroupCategory (tipo de grupo, que pode ser Security ou Distribution)
• GroupScope (Escopo do grupo; pode ser Local Domain, Global ou Universal)
• DisplayName (nome de exibição do grupo)
• Path (local onde o grupo será criado).

Vejamos agora outras opções de gerenciamento do grupo criado:

Mover o grupo teste do conteiner Users para a OU Compras (OU=Compras,DC=boson,DC=com):

Move-ADObject "CN=teste,CN=Users,DC=boson,DC=com" -TargetPath "OU=Compras,DC=boson,DC=com"

Tornar o usuário Mariana Souza (que está na OU Compras) membro do grupo teste:

Add-ADGroupMember -Identity ""CN=teste,OU=Compras,DC=boson,DC=com" -Member "CN=Mariana Souza,OU=Compras,DC=boson,DC=com"

Onde:

• Identity é o grupo que receberá o usuário (ou outro grupo)
• Member é o usuário ou grupo que será membro do grupo identificado por Identity

Vamos agora verificar quais são os membros do grupo teste:

Get-ADGroupMember "CN=teste,OU=Compras,DC=boson,DC=com"

Remover o usuário Mariana Souza do grupo teste:

Remove-ADGroupMember -Identity ""CN=teste,OU=Compras,DC=boson,DC=com" -Member "CN=Mariana Souza,OU=Compras,DC=boson,DC=com"

Verificar somente os membros que são usuários do grupo GrupoTeste:

Get-ADGroupMember "CN=teste,OU=Compras,DC=boson,DC=com" | FT Name,ObjectClass -A

ou

Listar todos os membros de um grupo:

Get-ADGroupMember –Identity "CN=teste,OU=Compras,DC=boson,DC=com" –Recursive

Excluir o grupo teste da OU Compras:

Remove-ADGroup "CN=teste,OU=Compras,DC=boson,DC=com"

É isso aí! Vimos os principais comandos para gerenciamento de grupos no Active Directory usando o Windows PowerShell. Se tiver dúvidas, assista à aula em vídeo abaixo:

E você pode ver mais alguns comandos do Windows PowerShell em Gerenciamento de Grupos no Technet

O post Windows PowerShell – Gerenciamento de Grupos do Active Directory – 10 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O post Powershell – Gerenciando o Active Directory no Windows Server, parte 01 – 08 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O post PowerShell – Adicionando Funções e Recursos ao Windows Server 2012 – 07 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O post Windows Powershell – Variáveis de Ambiente, Somente-Leitura e Constantes – 06 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.