Скрипт Powershell для отображения запланированных задач на удаленных системах

Question

Я хочу написать сценарий PowerShell, который перечисляет все запланированные задачи на удаленных системах и включает учетную запись пользователя, которая будет использоваться для выполнения каждой задачи.

Локальная система работает под управлением Windows 7 с PowerShell 3.0. Диапазон удаленных систем от Server 2003 до 2008 R2, с версиями PowerShell от 2.0 до 3.0.

Какие команды или функции PowerShell я могу использовать для этой задачи?

Answer 1

Я наконец написал сценарий, который соответствует моим потребностям. Этот скрипт «сканирует» все серверы, перечисленные в AD, и ищет в папке c:\Windows\System32\tasks файлы xml. Затем он запишет значение XML-узла UserID каждого файла в окончательный CSV-файл.

Пока еще не идеально, но полностью работаю, чтобы перечислить все задачи всех серверов и записать, какая учетная запись пользователя используется для их выполнения.

<#
.Synopsis
   PowerShell script to list all Scheduled Tasks and the User ID
.DESCRIPTION
   This script scan the content of the c:\Windows\System32\tasks and search the UserID XML value. 
   The output of the script is a comma-separated log file containing the Computername, Task name, UserID.
#>

Import-Module ActiveDirectory
$VerbosePreference = "continue"
$list = (Get-ADComputer -LDAPFilter "(&(objectcategory=computer)(OperatingSystem=*server*))").Name
Write-Verbose  -Message "Trying to query $($list.count) servers found in AD"
$logfilepath = "$home\Desktop\TasksLog.csv"
$ErrorActionPreference = "SilentlyContinue"

foreach ($computername in $list)
{
    $path = "\\" + $computername + "\c$\Windows\System32\Tasks"
    $tasks = Get-ChildItem -Path $path -File

    if ($tasks)
    {
        Write-Verbose -Message "I found $($tasks.count) tasks for $computername"
    }

    foreach ($item in $tasks)
    {
        $AbsolutePath = $path + "\" + $item.Name
        $task = [xml] (Get-Content $AbsolutePath)
        [STRING]$check = $task.Task.Principals.Principal.UserId

        if ($task.Task.Principals.Principal.UserId)
        {
          Write-Verbose -Message "Writing the log file with values for $computername"           
          Add-content -path $logfilepath -Value "$computername,$item,$check"
        }

    }
}

Вывод - это разделенный запятыми файл, сгенерированный на вашем рабочем столе, например:

> SRV028,CCleanerSkipUAC,administrator
> SRV029,GoogleUpdateTaskMachineCore,System
> SRV030,GoogleUpdateTaskMachineUA,System
> SRV021,BackupMailboxes,DOMAIN\administrator
> SRV021,Compress&Archive,DOMAIN\sysScheduler

Answer 2

Привет, подумал, что я поделюсь модифицированной версией скрипта, опубликованной Ob1lan. Модификация помогает находить задачи во вложенных папках и отображает статус задачи, а также сведения, включенные в оригинал.

$Computers = (get-adcomputer -filter {operatingsystem -like "*server*"}).name
$ErrorActionPreference = "SilentlyContinue"
$Report = @()
foreach ($Computer in $Computers)
{
    if (test-connection $Computer -quiet -count 1)
    {
        #Computer is online
        $path = "\\" + $Computer + "\c$\Windows\System32\Tasks"
        $tasks = Get-ChildItem -recurse -Path $path -File
        foreach ($task in $tasks)
        {
            $Details = "" | select ComputerName, Task, User, Enabled, Application
            $AbsolutePath = $task.directory.fullname + "\" + $task.Name
            $TaskInfo = [xml](Get-Content $AbsolutePath)
            $Details.ComputerName = $Computer
            $Details.Task = $task.name
            $Details.User = $TaskInfo.task.principals.principal.userid
            $Details.Enabled = $TaskInfo.task.settings.enabled
            $Details.Application = $TaskInfo.task.actions.exec.command
            $Details
            $Report += $Details
        }
    }
    else
    {
        #Computer is offline
    }
}
$Report | ft

ПРИМЕЧАНИЕ . Если у вас много серверов, запуск займет много времени. Если вы хотите запустить его параллельно, вы можете использовать скрипт invoke -rallel (Google it), который значительно быстрее:

. \\server\path\to\invoke-parallel.ps1
$Computers = (get-adcomputer -filter {operatingsystem -like "*server*"}).name
$ErrorActionPreference = "SilentlyContinue"
$Scriptblock =
{
    $path = "\\" + $_ + "\c$\Windows\System32\Tasks"
    $tasks = Get-ChildItem -recurse -Path $path -File
    foreach ($task in $tasks)
    {
        $Details = "" | select ComputerName, Task, User, Enabled, Application
        $AbsolutePath = $task.directory.fullname + "\" + $task.Name
        $TaskInfo = [xml](Get-Content $AbsolutePath)
        $Details.ComputerName = $_
        $Details.Task = $task.name
        $Details.User = $TaskInfo.task.principals.principal.userid
        $Details.Enabled = $TaskInfo.task.settings.enabled
        $Details.Application = $TaskInfo.task.actions.exec.command
        $Details
    }
}
$Report = invoke-parallel -input $Computers -scriptblock $Scriptblock -throttle 400 -runspacetimeout 30 -nocloseontimeout
$Report | ft 

Пример вывода:

Answer 3

Я использовал эту команду, чтобы перечислить все задачи:

        Invoke-Command -ComputerName "computername" -Credential Get-Credential {schtasks.exe}

Answer 4

Осторожно: caveat: лучше использовать -literalpath, например:

$TaskInfo = [xml](Get-Content -literalpath $AbsolutePath)

или get-content ничего не вернет, если в ваших именах заданий или папках содержатся символы подстановки или символы регулярного выражения, как в моем случае "['и"] "...

Да, Powershell, похоже, интерпретирует не только литеральные строки, но и содержимое переменных строкового типа.