独居Server Core » Powershell

Changing the scope so you can view the entire domain in Powershell

Leo — Wed, 13 Jul 2011 08:15:53 +0000

The requested search root domain.local/Users’ is not within the scope of this operation. Cannot perform searches outside the scope ‘child.domain.local’.

2007 = $AdminSessionADSettings.ViewEntireForest = $true

2010 = Set-AdServerSettings -ViewEntireForest $True

or use –ignonreDefaultScope on the command if applicable, i.e.

get-mailbox –ignonreDefaultScope

http://technet.microsoft.com/en-us/library/bb124527.aspx

How can this be made permanent ?

you could add it to the personal EMS startup

Default Location:

My Documents\WindowsPowerShell\profile.ps1

Error log: SRMSVC 12306 in FSRM 2008 R2

Leo — Thu, 20 Jan 2011 06:13:11 +0000

A File Server Resource Manager Service email action could not be run.

Error-specific details:
Error: IFsrmEmailExternal::SendMail, 0x8004531c, Mailbox unavailable. The server response was: 5.7.1 Client does not have permissions to send as this sender

Leo最近在做文件服务器从2003向2008R2迁移的工作，2008 R2环境搭建好后，发现SMTP配置时，测试不通过。在Event log里出现SRMSVC 12306错误。

在Exchange HUB上可以找到以下的log记录：

2011-01-20T02:38:48.637Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,0,10.200.1.39:25,10.88.1.30:49990,+,,
2011-01-20T02:38:48.637Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,1,10.200.1.39:25,10.88.1.30:49990,*,SMTPSubmit SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender AcceptRoutingHeaders,Set Session Permissions
2011-01-20T02:38:48.637Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,2,10.200.1.39:25,10.88.1.30:49990,>,"220 ExchangHUB.Svrcorechina.com Microsoft ESMTP MAIL Service ready at Thu, 20 Jan 2011 10:38:47 +0800",
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,3,10.200.1.39:25,10.88.1.30:49990,<,EHLO Filsrv2008r2,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,4,10.200.1.39:25,10.88.1.30:49990,>,250-ExchangHUB.Svrcorechina.com Hello [10.88.1.30],
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,5,10.200.1.39:25,10.88.1.30:49990,>,250-SIZE,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,6,10.200.1.39:25,10.88.1.30:49990,>,250-PIPELINING,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,7,10.200.1.39:25,10.88.1.30:49990,>,250-DSN,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,8,10.200.1.39:25,10.88.1.30:49990,>,250-ENHANCEDSTATUSCODES,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,9,10.200.1.39:25,10.88.1.30:49990,>,250-STARTTLS,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,10,10.200.1.39:25,10.88.1.30:49990,>,250-X-ANONYMOUSTLS,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,11,10.200.1.39:25,10.88.1.30:49990,>,250-AUTH NTLM LOGIN,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,12,10.200.1.39:25,10.88.1.30:49990,>,250-X-EXPS GSSAPI NTLM,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,13,10.200.1.39:25,10.88.1.30:49990,>,250-8BITMIME,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,14,10.200.1.39:25,10.88.1.30:49990,>,250-BINARYMIME,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,15,10.200.1.39:25,10.88.1.30:49990,>,250-CHUNKING,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,16,10.200.1.39:25,10.88.1.30:49990,>,250-XEXCH50,
2011-01-20T02:38:48.668Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,17,10.200.1.39:25,10.88.1.30:49990,>,250 XRDST,
2011-01-20T02:38:48.715Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,18,10.200.1.39:25,10.88.1.30:49990,<,AUTH ntlm,
2011-01-20T02:38:48.715Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,19,10.200.1.39:25,10.88.1.30:49990,>,334 ,
2011-01-20T02:38:48.808Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,20,10.200.1.39:25,10.88.1.30:49990,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2011-01-20T02:38:48.808Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,21,10.200.1.39:25,10.88.1.30:49990,*,SVRCORE\Filsrv2008r2$,authenticated
2011-01-20T02:38:48.808Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,22,10.200.1.39:25,10.88.1.30:49990,>,235 2.7.0 Authentication successful,
2011-01-20T02:38:48.839Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,23,10.200.1.39:25,10.88.1.30:49990,<,MAIL FROM:,
2011-01-20T02:38:48.839Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,24,10.200.1.39:25,10.88.1.30:49990,*,08CD56A28F01963F;2011-01-20T02:38:48.637Z;1,receiving message
2011-01-20T02:38:48.839Z,ExchangHUB\Default ExchangHUB,08CD56A28F01963F,25,10.200.1.39:25,10.88.1.30:49990,>,550 5.7.1 Client does not have permissions to send as this sender,

可以看到2008R2的File Server使用计算机进行验证（虽然安全性更高，但似乎微软也没有清晰的文档对此说明）。

知道问题所在，解决问题就方便了。只要将此计算机赋予给From账户的Send As权限即可。例如：我要使用helpdesk@svrcore.com发送邮件，只需要将SVRCORE\Filsrv2008r2$ 赋予给HelpDesk@svrcore.com的Send As权限：

使用Exchange Powershell：

Add-Adpermission -Identity "username" -user "domain\comuptername$" -extendedrights "Send-as"

FSRM server use its computer account to authenticate the SMTP session before submitting message to exchange. To resolve the issue you must assign FSRM count account ( servername$) send as permission on user mailbox you are using in From field from exchange management Shell as Rich mentioned.

For your reference, I have enclosed the steps below:

1. Open exchange Management Shell

2. Run command

Add-Adpermission -Identity "username" -user "domain\comuptername$" -extendedrights "Send-as"

Note: The username is User address you are using in from field. Computername$ is FSRM server computer account name

如何自定义Windows PowerShell环境

Leo — Thu, 11 Mar 2010 03:45:17 +0000

Windows PowerShell最强的一个特质在于其扩展性。这个脚本引擎能以许多方式进行自定义，并扩展到使用默认下不可用的功能。一旦你明白基本术语和cmdlet，接下来就个性化PowerShell。

掌控PowerShell环境

使用脚本环境并不是万能之策。但是用户可以开始使用下面信息控制Windows PowerShell行为。

Profile

Profile是在PowerShell启动时运行的脚本。（我喜欢将它看成PowerShell的autoexec.bat，这可能很守旧，但仍然适用。）

有两种类型的profile，能存储于两个地点：

System profiles——适用于所有PowerShell会话

Host-specific profiles——只适用于某个主机（i.e. PS+）

Global

位于系统System32的$PShome里，（C:windowssystem32WindowsPowerShellv1.0），这个profile适用于在主机上发起的所有PowerShell会话。

User

具体用户文档在最后载入的profile。位于$Env:UserProfileDocumentsWindowsPowerShellprofile.ps1。

PowerShell也允许你使用主机本身的文档创建自定义主机，不过这已经超出本文的讨论范围，深入到开发领域了。

扩展PowerShell的功能

尽管多数脚本环境包含扩展过程，但是这些方法通常很复杂，适合更有经验的用户。不过Windows PowerShell提供了几种级别的扩展性，新手可以很快学会。

Function

Function是最容易添加的，只需要在功能框里包含一个命令，如function {command}，让用户创建他们自己的cmdlet，通过profile载入并能按需访问。

Snap-in

Snap-ins是在版本1.0中添加二进制cmdlet到PowerShell会话的主要方法。通过如思杰、VMware或Exchange这样的应用供应商交付的编译代码，snap-ins由两个cmdlet控制：Get-PSSnapin和Add-PSSnapin。

Module

出现在Powershell 2.0版本里，module提供了function（管理中心）和snap-in（开发中心）之间的桥梁。Module能按需载入，并能包含二进制cmdlet、function和script，通过下面信息进行管理：

Get-Module——获取目前载入的module
Import-Module——导入module
Remove-Module——从目前会话移出module
New-Module——创建只存在于内存里的module

总的说来，对于每一个新手到经验丰富的开发者，Windows PowerShell还有大量可以增长的空间。查看下面cmdlet获取更多信息：

Get-Help about_profiles
Get-Help about_functions
Get-Help about_PSSnapin
Get-Help about_modules

Exchange 2007批量修改用户邮箱的属性

Leo — Wed, 03 Mar 2010 03:52:48 +0000

事情的起因是这样滴：BOSS想要把公司所有邮箱账户的登录名都显示到Outlook Address Book里，办法当然简单了，修改Exchange details template（如何修改？）就可以。但是当我操作的时候就发现问题了：

公司的邮箱的登录账户是字母和数字的组成，而邮件地址根据别名生成，新建账户的时候，需要修改别名，用以生成用户的邮件地址。

比如，新建一个账户叫”Leo Huang”,登录名是：“lh1234”.默认的，系统alias值就是lh1234，我需要修改alias为leohuang，以适应邮件地址策略。

（有点绕，如果你不知道我在说什么，直接跳过吧。）。

我想做的是：

1，先修改邮件地址策略，将“%m@svrcore.com”修改为“%s%g@svrcore.com”这样地址策略就默认显示为用户的last name firet name来作为邮件地址。

2，将别名显示为用户的登录名（Exchange新建用户时，别名即为用户登录账户名。）这样修改的好处是，减少了新建账户的操作步骤。

那么我的问题就是，以前被修改过的别名，要重新更改为相应的登录名。也就是说，我要把一个AD User的信息添加（修改）到Mailbox的属性里去。即我要把SamAccountName的值添加到Alias里去。

我的办法是：

先导出用户的display name和SamAccountName。

Get-mailbox | select displayname,samaccountname | export-csv d:\mailbox.csv -Encoding unicode

然后，把displayname和SamAccountName作为变量进行赋值。

Import-Csv d:\mailbox.csv | foreach {Get-mailbox $_.DisplayName | Set-Mailbox -Alias $_.SamAccountName}

操作完成。

那么发散一下，批量的修改mailbox的属性，都可以这么去操作了。

Add / Remove a domain user/group to the local Guests group remotely using csv file

Leo — Mon, 25 Jan 2010 09:31:42 +0000

由于IDC的日常运维外包给了vendor，所有就需要给他们一个账户，让他们至少能够远程登录到系统中去。IDC的Server又很多，只好写脚本实现了。Powershell的远程运行要比VBScript要好用得多，所以写了一个Powershell脚本，远程把用户加入到指定的计算机的本地组中。例如，我的域叫“svrcore.local”，需要处理的用户叫“vendor”，加入的组叫“Guests”。

#----------------------------------------
#CSV Sample:
#Server,
#svr1.svrcore.local
#svr2.svrcore.local
#svr3.svrcore.local
#-------------------------------------
#Usage:
#import-csv d:\list.csv | d:\adduser.ps1
#----------------------------------------
Process { 

$Server = $_.Server
$strDomain = "svrcore.local"
$strGroup = "vendor"  

$computer = [ADSI]("WinNT://" + $Server + ",computer")
$group = $computer.psbase.children.find("Guests")
$group.Name  

function Listmemebers
{$members = $group.psbase.invoke("Members") | %{$_.GetType().InvokeMember("Name",'GetProperty',$null,$_,$null)}
$Server
$members}

$group.Add("WinNT://" + $strDomain + "/" + $strGroup)
Listmemebers
}

相应的，如果你想删除这个用户，只需要把第26行：

$group.Add("WinNT://" + $strDomain + "/" + $strGroup)

改为如下形式即可：

$group.Remove("WinNT://" + $strDomain + "/" + $strGroup)

您也许喜欢：
Exchange 2007批量修改用户邮箱的属性	How to view members of a dynamic group using powershell	下载Exchange Server 2010 SP1	如何使用Powershell发送Html邮件	25个常用的Powershell命令
无觅

您也许喜欢：
Windows Server 2008 R2的DFS及其新特性	更新Hyper-v Server 2008 R2 到 Service Pack 1	在windows server 2008中如何使用可靠性监视程序	下载Exchange Server 2010 SP1	一些文件不能被DFS复制？
无觅

您也许喜欢：
25个常用的Powershell命令	How to view members of a dynamic group using powershell	Changing the scope so you can view the entire domain in Powershell	如何使用Powershell发送Html邮件	Windows 7 RC将在3月1日到期
无觅

您也许喜欢：
How to view members of a dynamic group using powershell	Changing the scope so you can view the entire domain in Powershell	如何使用Powershell发送Html邮件	Add Custom Attribute using data from CSV file	25个常用的Powershell命令
无觅

您也许喜欢：
Active Directory Explorer v1.2	25个常用的Powershell命令	如何使用Powershell发送Html邮件	Changing the scope so you can view the entire domain in Powershell	How to view members of a dynamic group using powershell
无觅