Active Directory 环境中的脚本编写：PowerShell 提示和技巧

PowerShell 是 Windows Server 世界中最有效的管理方法之一。本文提供了一些提示和技巧，帮助您了解最常见的脚本编写场景之一：在测试、演示和质量保证 (QA) 环境中使用 PowerShell，这些环境经常需要重新构建或调整以适应新的需求或流程。

我们根据同事和客户的实际经验选择了最有用的 PowerShell 技巧。我们不会介绍创建或配置新的实验室环境或管理生产 Microsoft Active Directory 环境。

技巧 #1：使用 Splatting 和自定义 PowerShell 对象简化 Cmdlet 参数

最有用的 PowerShell 技巧之一涉及为 PowerShell cmdlet 指定输入参数。

我们通常不需要在脚本中为每个命令指定多个参数。例如，当运行 New-ADUser cmdlet 创建新的 Active Directory 用户时，我们可以仅指定用户的名字、姓氏和显示名称，如下所示：

New-ADUser -FirstName "Alex" -LastName "Smith" -DisplayName "Alex Smith"

然而，New-ADUser 命令实际上有超过 63 个可能的参数！如果您需要使用大量脚本，您的脚本很快就会变得难以管理和故障排除。

值得庆幸的是，在使用 PowerShell cmdlet 时，有两种有效指定参数的极好方法：

• 泼溅
• 使用自定义 PowerShell 对象

使用泼溅

展开是将参数和值的集合作为一个单元传递给命令的方法。例如，让我们创建一个名为 UserObject 的哈希表，其中包含我们要创建的新用户的所有参数及其值：

$UserObject = @{
 firstName= "Alex"
 lastName = "Smith"
 displayName = "Alex Smith"
 title = "The Boss"
 department = "The Boss Department"
}

现在我们可以通过使用 @ 而不是 $指定 UserObject 来将此哈希表展开到 New-ADUser cmdlet：

New-AdUser @UserObject

运行该命令时，PowerShell 将其解释为：

New-AdUser @UserObject -firstName “Alex” -lastName “Smith” -displayName “Alex Smith” -title “The Boss” -department “The Boss Department”

现在想象一下有 50 个参数，而不是只有 5 个。您可以看到泼溅如何使我们能够使脚本更有组织性和适应性！

使用自定义对象

实现相同结果的另一种方法是使用哈希表创建自定义 PowerShell 对象，并通过 PowerShell 管道将该对象传递给 cmdlet。

以下是我们如何根据上面在 splatting 示例中使用的相同哈希表创建自定义 PowerShell 对象：

$UserObject = [PSCustomObject]@{
 firstName= "Alex"
 lastName = "Smith"
 displayName = "Alex Smith"
 title = "The Boss"
 department = "The Boss Department"
}

然后我们只需使用管道将 PowerShell 对象传递到 New-AdUser 命令中：

$UserObject | New-AdUser

请注意，某些 AD cmdlet 可能不接受管道中的对象，因此请务必先检查有关您正在使用的 cmdlet 的文档。

技巧#2：考虑使用外部数据工件的替代方案

PowerShell 包含以下非常有用的 cmdlet：

• import-CSV — 导入 CSV 文件以方便批量执行操作
• export-CSV — 将脚本结果导出到 CSV 文件，这可以加快报告创建速度

例如，我们可以创建一个脚本，通过导入列出每个用户名字和姓氏的 CSV 文件来创建新的 Active Directory 用户。

尽管 CSV 文件无疑很有用，但它们会限制脚本的可移植性。即使脚本编写者提供了广泛的注释，确保外部数据工件的格式正确也可能很复杂且容易出错。

幸运的是，有一些方法可以使用 PowerShell 解决这个问题。

替代方案 A：内部化数据

虽然对于生产脚本来说不一定是一个好的做法，但硬编码或半动态地将数据包含在脚本中有时是一个好主意。例如，假设我们需要为演示或培训课程创建一组 AD 用户。我们可以使用数组、对象或哈希表将名称列表硬编码到 PowerShell 脚本中，从而无需列出这些详细信息的 CSV 文件。

以下是我们创建一组字符串数组来填充名字和姓氏列表的方法：

$FirstNames = @("Alan","Arnold","Alexander","Anne","Anika","Bert","Betsy","Carl","Cynthia","David","Danielle")
$LastNames = @("Andel","Apel","Baros","Cernik","Danek","Filipek","Franel")

这是一个简单的示例，但可以轻松地将数百个值嵌入到单个数组中。

我们甚至可以使用 Get-Random 命令从数组中检索随机值：

$FirstNames | Get-Random

替代方案 B：从在线资源检索通用变量

使用外部数据文件的另一种替代方法是利用公开可用的数据集、服务和应用程序编程接口 (API)，用数据动态填充脚本。

重要提示：确保在使用找到的文件之前检查它们的内容，并且绝对不要在生产环境中使用此策略。这实际上只对演示环境安全！

SecLists GitHub 存储库是一个优秀的资源，它是用户名、密码、Web shell、URL、敏感数据模式以及安全评估中使用的其他信息的集合。通过克隆此存储库或仅使用 Invoke-WebRequest 等命令，我们可以检索常见的名字、姓氏、位置、职位名称和其他项目以在脚本中使用。

# Get Lists of Names and Titles From GitHub and Public Data Sets
$FirstNames = (Invoke-WebRequest -UseBasicParsing -Method Get -Uri 'https://raw.githubusercontent.com/danielmiessler/SecLists/master/Usernames/Names/names.txt' | Select-Object -ExpandProperty 'Content') -split '`n'

$LastNames = (Invoke-WebRequest -UseBasicParsing -Method Get -Uri 'https://raw.githubusercontent.com/danielmiessler/SecLists/master/Usernames/Names/familynames-usa-top1000.txt' | Select-Object -ExpandProperty 'Content') -split '`n'

$JobTitles = (Invoke-WebRequest -UseBasicParsing -Method Get -Uri 'https://raw.githubusercontent.com/Stutern/job-titles/master/job-titles.csv' | Select-Object -ExpandProperty 'Content') -split '`n'

$Cities = ("Denver","Seattle","Los Angeles","San Diego","Las Vegas","Denver","Austin","Chicago","Madison","Minneapolis","Milwaukee","New York","Newark","Houston","Prague","Berlin","Basel","Frankfurt")

$Departments = ("Accounting","Sales","Human Resources","Information Technology","Executive","Consulting","Marketing","Retail")