WDS Status aller DPs auslesen

PowerShell Code:
 
 
cls
 
$array = @{}
 
 
$x=Get-CMDistributionPoint |select networkospath |foreach {($_.NetworkOSPath).replace("\\","")} 
$x |foreach{ 
 
 
   if (Get-Service -ComputerName $_ -Name wdsserver) 
   {
 
        write-host "OK"     
        $x=Get-Service -ComputerName $_ -Name wdsserver
        $array.Add($_,"WDS OK: " + $x.Status)
 
 
    }
    else
    {
        $array.Add($_,'no WDS Service')
    }    
}
 
$array | Out-GridView
 
 
 

SCCM Collection und AD Grupp inkl Deployment in einem Schritt erstellen

 Beim folgenden Skript wird für eine vorhanden App eine gleichnamige  Collection erstellt.  Außerdem werden mehrere AD Gruppen innerhalb der AD Gruppe LOC erstellt:

1. eine Globale Gruppe (=GLB) die die folgenden Member enhält:
2. bei Eingabe "LOC" für die variable country > alle untergeordneten OUs
3. Oder: eingabe eine untergeordneten OU von LOC > nur dieser OU untergeordnete OUs

Die Collection erhält außerdem eine automatisch erstellte query, die auf die Global AD-Gruppe verweist.

PowerShell Code:
 
 
 
#erstellt von: Philipp Schindler
 
 
#Parameter
$appname="Appname"                        #exakter Name der Applikation
$country="US"                             #Länderkürzel bzw "LOC" für alle
 
$ADstringparent="OU=LOC,DC=????,DC=org"
$domain="blabla"
 
$SiteServer="SERVERNAME"
$SiteName="???"
 
$nameglb="GLB" + " SW "+ $appname
$snameglb=$nameglb -replace " ",""
 
Write-Output "create $snameglb"
 
$glbgrp=New-ADGroup -Name $nameglb -SamAccountName $snameglb -GroupCategory Security -GroupScope Global -DisplayName $nameglb -Path "OU=Groups,OU=GLB,DC=$domain,DC=org"  -Description $nameglb 
 
 
 
$OUList=Get-ADOrganizationalUnit -Filter *  -SearchBase $ADstringparent |Where-Object { ($_.DistinguishedName -like '*Groups*') -and ($_.DistinguishedName -like "*OU=$country*") }  
ForEach($ou in $OUList)
{
 
 
 
$ar=$ou.DistinguishedName -split ","
$loc=$ar[1].Remove(0,3)
 
$name=$loc + " SW "+ $appname
 
$sname=$name -replace " ",""
 
Write-Output "create $name"
 
#Write-Output $loc 
 
$locgrp=New-ADGroup -Name $name -SamAccountName $sname.Trim() -GroupCategory Security -GroupScope Global -DisplayName $name -Path $ou.DistinguishedName  -Description $name 
 
#Add-ADGroupMember -Identity nameglb -
 
#Set-ADGroup -Identity $nameglb -Add $ou.DistinguishedName
 
 
$childgroup = Get-ADgroup -Identity "CN=$name,$ou"
$parentGroup = Get-ADGroup -Identity "CN=$nameglb,OU=Groups,OU=GLB,DC=$domain,DC=org"
 
Write-Output "Add $name To $nameglb"
Add-ADGroupMember -Identity $parentGroup -Member $childgroup
 
 
 
}
 
 
#Create Collection
Write-Output "Create Collection"
$y=New-CMDeviceCollection -Name "$appName" -Comment $appName -LimitingCollectionName "Base All Systems"  -RefreshType Periodic -RefreshSchedule (New-CMSchedule -Start (get-date) -RecurInterval Days -RecurCount 7) -Verbose
#Collection in Ordner verschieben
Write-Output "Collection in Ordner verschieben"
$collFolder="$SiteName"+":\devicecollection\NEW GENERATION"
Move-CMObject -FolderPath $collFolder -InputObject $y -verbose
 
Add-CMDeviceCollectionQueryMembershipRule -CollectionName $appName -QueryExpression "select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System where SMS_R_System.SystemGroupName = `"XX\\$nameglb`"" -RuleName $appname
 
 
 
#distribute Content
Write-Output "Distribute Content"
Start-CMContentDistribution -ApplicationName $appName -DistributionPointName $SiteServer.$domain.org -Verbose 
 
 
 
#start Deployment
Write-Output "Create Deployment"
 
 
$dtime=Get-Date -Format "M/d/yyyy HH:mm"
 
 
Start-CMApplicationDeployment -CollectionName $appName -Name $appName -DeployAction Install -DeployPurpose Required -UserNotification DisplaySoftwareCenterOnly -AvailableDateTime "$(Get-Date -Format "M/d/yyyy HH:mm")" -Verbose
 
 
 
 

lokale Administratoren von mehreren Clients automatisch auslesen

mit Powershell kann man sich mit diesem Skript die lokalen Administratoren von seinen Cleints anzeigen lassen:

PowerShell Code:
function get-localadmins{
  [cmdletbinding()]
  Param(
  [string]$computerName
  )
  $group = get-wmiobject win32_group -ComputerName $computerName -Filter "LocalAccount=True AND SID='S-1-5-32-544'"
  $query = "GroupComponent = `"Win32_Group.Domain='$($group.domain)'`,Name='$($group.name)'`""
  $list = Get-WmiObject win32_groupuser -ComputerName $computerName -Filter $query 
  $list | %{$_.PartComponent} | % {$_.substring($_.lastindexof("Domain=") + 7).replace("`",Name=`"","\")} |  select-object @{Name="USERNAME";Expression={$_}},@{Name="PCNAME";Expression={$computerName}}
}
cls
$servers = @(Get-Content C:\scripts\clients.txt) 
$servers=$servers | % { get-localadmins $_}  
$servers
#bei Bedarf kann man so z.B. standard-Admins gleich aus dem Ergebnis entfernen
$servers=$servers  | Where-Object {$_ -notlike "*Administrator*"} 
$servers=$servers  | Where-Object {$_ -notlike "*Admin1*"}
$servers| Out-GridView