Windows PowerShell Administrar puestos cliente Windows

Transcripción

1 Presentación de Windows PowerShell 1. Introducción Qué es Windows PowerShell? Y los scripts, en todo esto? La sintaxis de Windows PowerShell Encontrar rápidamente un cmdlet Obtener la documentación de un cmdlet Actualizar la documentación Las distintas versiones de Windows PowerShell Versión Versión Versión Versión Versión 5.0 y Evolución continua de Windows PowerShell Conocer la versión de PowerShell instalada 33 Las unidades de Windows PowerShell 1. Las unidades de Windows PowerShell y la navegación Qué es una unidad Windows PowerShell? Conocer las unidades de Windows PowerShell accesibles El sistema de archivos Cmdlets dedicados a la navegación Get-Location 42 1/13

2 2.1.2 Set-Location Get-ChildItem Cmdlets dedicados a la manipulación Get-Item Get-Content Set-Content New-Item Remove-Item Copy-Item Rename-Item Move-Item Invoke-Item El registro de Windows (HKCU y HKLM) Moverse por el registro Crear una clave del registro Crear un valor del registro Recuperar el dato de un valor del registro Borrar el dato de un valor del registro Renombrar un valor del registro Mover un valor del registro Copiar un valor del registro Eliminar un valor del registro Eliminar una clave del registro Los certificados Gestionar los certificados con Windows PowerShell Crear certificados autofirmados Crear un nuevo certificado Clonar un certificado Exportar certificados Importar certificados Web Services-Management 76 2/13

3 6. Internet Information Services (IIS) Interactuar con los pools de aplicaciones Los sitios web Copia de seguridad y restauración Copia de seguridad de la configuración de IIS Copia de seguridad de los datos de los sitios web 88 Sistema y características 1. Introducción Las características de Windows Activar una característica Desactivar una característica Las aplicaciones de Windows Store Instalar una app Eliminar una app Los procesos Obtener la lista de procesos Detener un proceso Arrancar un proceso Arrancar una app Los servicios Manipulaciones básicas Obtener información acerca de los servicios Arrancar un servicio Reiniciar un servicio Detener un servicio Operaciones avanzadas 117 3/13

4 5.2.1 Crear un nuevo servicio Modificar un servicio existente Eliminar un servicio El equipo y el sistema operativo Renombrar el equipo Reiniciar el equipo Detener el equipo Unirse a un dominio Sacar del dominio Cambiar de dominio o de grupo de trabajo Reiniciar el canal seguro Probar y reparar el canal seguro La protección del sistema Activar la protección del sistema Desactivar la protección del sistema Explotar los puntos de restauración Obtener los puntos de restauración Crear un punto de restauración Restaurar el sistema 144 Configurar el sistema y las herramientas 1. Las tareas planificadas Visualizar las tareas planificadas Crear una tarea planificada Modificar una tarea planificada Activar/desactivar una tarea planificada Arrancar/detener una tarea planificada Exportar una tarea planificada Importar una tarea planificada Eliminar del registro una tarea planificada 162 4/13

5 2. Los registros de eventos Obtener información acerca de los eventos Administrar los registros de eventos Borrar el contenido de un registro de eventos Escribir un evento en un registro de eventos Los parámetros regionales y de idioma Obtener los parámetros regionales Obtener el idioma de la interfaz gráfica Modificar los parámetros regionales Idioma Obtener las preferencias de idioma Modificar las preferencias de idioma Instanciar un nuevo idioma Ubicación Obtener la ubicación Configurar la ubicación Compresión de archivos Compresión Descompresión 200 Seguridad y protección 1. La seguridad y el Firewall de Windows Activar el Firewall de Windows Desactivar el Firewall de Windows Crear una nueva regla de seguridad Administrar los logs Cambiar de perfil de red Obtener la lista de conexiones activas y el tipo de perfil asociado Cambiar el tipo de perfil de la conexión activa 216 5/13

6 2. Windows Defender Recuperar la información de Windows Defender Actualizar las definiciones del antimalware y del antivirus Administrar los análisis de Windows Defender Administrar las amenazas detectadas Recuperar los eventos ligados a la detección de amenazas Recuperar el histórico de amenazas detectadas Limpiar o eliminar las amenazas detectadas Consultar el catálogo de amenazas Administrar los parámetros y las preferencias Obtener la configuración y los parámetros Modificar la configuración y los parámetros Agregar y eliminar exclusiones Administrar usuarios y grupos locales Usuarios Obtener la lista de cuentas de usuario Crear una cuenta de usuario local Modificar una cuenta de usuario local Renombrar una cuenta de usuario local Activar una cuenta de usuario local Desactivar una cuenta de usuario local Eliminar una cuenta de usuario local Grupos Obtener la lista de grupos locales Crear un grupo local Modificar las propiedades de un grupo local Renombrar un grupo local Eliminar un grupo local Administrar los miembros de los grupos locales Agregar miembros en un grupo local Obtener los miembros presentes en un grupo local Eliminar miembros de un grupo local 261 6/13

7 4. Compartición de carpetas Crear un recurso compartido de red Recuperar información de los recursos compartidos de red Modificar un recurso compartido de red existente Eliminar un recurso compartido de red Administrar los permisos del recurso compartido SMB Recuperar los permisos del recurso compartido Agregar o revocar permisos de acceso al recurso compartido Bloquear o desbloquear permisos de acceso al recurso compartido 276 Buscar y recopilar información 1. Introducción Buscar archivos Buscar archivos en función de sus propiedades Utilizar el resultado de la búsqueda Buscar en el contenido de los archivos Comparar objetos Comparar dos archivos de texto Comparar dos archivos de datos Recuperar la información general del equipo Las variables de entorno Obtener información gracias a las clases WMI El cmdlet Get-WmiObject Explotar algunas clases WMI Información vinculada a la BIOS Información vinculada al equipo que trabaja con Windows 306 7/13

8 6.2.3 Información vinculada al equipo (producto) Información vinculada al procesador (CPU) Información vinculada a los discos Información vinculada a los servicios Información vinculada a las carpetas compartidas Información vinculada a los comandos de arranque Información vinculada al sistema operativo Información vinculada a la unidad de CD/DVD Información vinculada a la placa base Información vinculada a la batería Información vinculada a la tarjeta de red Información vinculada a la memoria Información vinculada a las aplicaciones Actualizaciones Mostrar las actualizaciones instaladas Interactuar con las actualizaciones con wusa.exe Instalar una actualización Desinstalar una actualización 328 Administrar el hardware y los dispositivos 1. Introducción Las tarjetas de red Realizar un ping Modificar los parámetros de la tarjeta de red Parametrizar la configuración IP Parametrizar la configuración DNS Resolución de nombres DNS Consultar la caché DNS Renovar la inscripción del cliente DNS Las conexiones VPN Crear una conexión VPN 357 8/13

9 2.6.2 Modificar una conexión VPN Eliminar una conexión VPN La gestión de discos Los discos duros Redimensionar una partición Crear una nueva partición Formatear una partición Asignar una letra de unidad a una partición Eliminar la letra de unidad de una partición Inicializar un disco Modificar las propiedades de un disco Limpiar un disco Optimizar una partición Corregir los errores de una partición Eliminar una partición Los discos duros virtuales Crear un disco duro virtual Montar un disco duro virtual Compactar un disco duro virtual de tipo extensión dinámica Convertir un disco duro virtual Redimensionar un disco duro virtual La gestión de la energía Mostrar los planes de energía Escoger un plan de energía La gestión de las impresoras Los controladores de impresión Conocer los controladores de impresión instalados Agregar un controlador de impresión Eliminar un controlador de impresión Los puertos de impresión Obtener la lista de puertos Crear un nuevo puerto 404 9/13

10 5.2.3 Eliminar un puerto Las impresoras Agregar una impresora Modificar los parámetros de una impresora Renombrar una impresora Eliminar una impresora Definir una impresora predeterminada 411 Administrar aplicaciones 1. Administrar las aplicaciones instaladas Enumerar las aplicaciones instaladas Filtrar las consultas Filtrar por nombre Filtrar por fabricante Desinstalar una aplicación Lanzar un ejecutable Windows Installer (MSI) Qué es Windows Installer? Instalar un paquete MSI Aplicar una actualización (.msp) Desinstalar una aplicación con un paquete MSI 427 Administrador de paquetes 1. Presentación Arquitectura El módulo Package Management Encontrar un paquete Instalar paquetes /13

11 1.2.3 Herramienta de inventario Requisitos previos y funcionamiento Descripción de los cmdlets y demostración Agregar un proveedor de paquetes Buscar un paquete Instalar un paquete Actualizar un paquete Desinstalar un paquete Mostrar el conjunto de programas instalados (auditoría) Escenarios de uso 447 Administración remota de puestos de trabajo 1. Introducción La comunicación remota del Framework.NET Los cmdlets de comunicación remota del Framework.NET Algunos ejemplos de envío remoto de comandos Administración remota con Windows PowerShell Qué es PowerShell Remoting? Funcionamiento de PowerShell Remoting Requisitos previos Activar PowerShell Remoting Los métodos de autenticación Administración remota Los distintos tipos de sesiones remotas Las sesiones permanentes Crear una sesión permanente de manera remota /13

12 4.2.2 Obtener la lista de sesiones permanentes abiertas Eliminar una sesión permanente de manera remota Abrir una sesión interactiva de PowerShell remota Ejecución remota de un comando Ejecutar scripts de manera remota 475 Scripting 1. Seguridad Por qué es importante la seguridad? Cuáles son los riesgos? Optimizar la seguridad de ejecución de los scripts Los archivos de script Windows PowerShell (.ps1) Las directivas de ejecución Conocer la directiva de ejecución en curso Cambiar de directiva de ejecución Implementar las directivas de ejecución por GPO Windows PowerShell ISE Las buenas prácticas del scripting Paso de parámetros Los parámetros de los scripts Los parámetros de las funciones Depurar Ejecutar y desplegar los scripts Por línea de comandos Por GPO Requisitos previos Configurar la directiva de grupo Implementar un filtro WMI Vincular la directiva de grupo a un objeto Comprobar la aplicación del objeto GPO en los puestos cliente Desplegar y ejecutar un script una única vez /13

13 3.3 Uso de un archivo XML para sus scripts Explicación y escenario de ejemplo Datos encriptados en el archivo XML 520 Casos prácticos y otras características 1. Conectar una unidad de red Envío de s Implementar carpetas compartidas 531 Anexos 1. Lista de cmdlets Lista de características disponibles en Windows índice /13