PowerShell скрипти для системного адміністратора: топ-10 готових рішень

Збірка готових скриптів які вирішують реальні задачі адміністратора. Бери і використовуй — або адаптуй під своє середовище.

---

1. Інвентаризація всіх ПК у домені

# Зібрати інформацію про всі ПК і зберегти в CSV
$computers = Get-ADComputer -Filter * -Properties OperatingSystem, LastLogonDate |
  Where-Object { $_.LastLogonDate -gt (Get-Date).AddDays(-30) }

$inventory = foreach ($pc in $computers) {
    try {
        $info = Get-WmiObject Win32_ComputerSystem -ComputerName $pc.Name -ErrorAction Stop
        $os   = Get-WmiObject Win32_OperatingSystem -ComputerName $pc.Name -ErrorAction Stop
        $disk = Get-WmiObject Win32_LogicalDisk -ComputerName $pc.Name -Filter "DeviceID='C:'" -ErrorAction Stop

        [PSCustomObject]@{
            Name       = $pc.Name
            User       = $info.UserName
            OS         = $os.Caption
            RAM_GB     = [math]::Round($info.TotalPhysicalMemory/1GB, 1)
            Disk_Free  = [math]::Round($disk.FreeSpace/1GB, 1)
            Disk_Total = [math]::Round($disk.Size/1GB, 1)
            LastLogon  = $pc.LastLogonDate
        }
    } catch {
        [PSCustomObject]@{ Name = $pc.Name; User = "OFFLINE"; OS = "N/A" }
    }
}

$inventory | Export-Csv "C:\Reports\inventory-$(Get-Date -Format 'yyyyMMdd').csv" -Encoding UTF8 -NoTypeInformation
Write-Output "Інвентаризація завершена: $($inventory.Count) ПК"

---

2. Моніторинг місця на диску з оповіщенням

# Перевірити місце на дисках всіх серверів
$servers = @("Server01", "Server02", "FileServer")
$threshold = 15  # відсоток вільного місця

foreach ($server in $servers) {
    Get-WmiObject Win32_LogicalDisk -ComputerName $server -Filter "DriveType=3" |
      ForEach-Object {
        $freePercent = [math]::Round($_.FreeSpace / $_.Size * 100, 1)
        if ($freePercent -lt $threshold) {
            $msg = "ПОПЕРЕДЖЕННЯ: $server диск $($_.DeviceID) — вільно тільки $freePercent% ($([math]::Round($_.FreeSpace/1GB,1)) ГБ)"
            Write-Warning $msg
            # Записати в EventLog
            Write-EventLog -LogName Application -Source "DiskMonitor" `
              -EventId 1001 -EntryType Warning -Message $msg
        }
    }
}

---

3. Масова зміна паролів і розблокування акаунтів

# Знайти і розблокувати всі заблоковані акаунти
$locked = Search-ADAccount -LockedOut
$locked | ForEach-Object {
    Unlock-ADAccount -Identity $_
    Write-Output "Розблоковано: $($_.SamAccountName)"
}
Write-Output "Всього розблоковано: $($locked.Count)"

# Примусово скинути паролі для групи
$newPass = ConvertTo-SecureString "TempPass123!" -AsPlainText -Force
Get-ADGroupMember "IT_Department" | ForEach-Object {
    Set-ADAccountPassword -Identity $_.SamAccountName -NewPassword $newPass -Reset
    Set-ADUser -Identity $_.SamAccountName -ChangePasswordAtLogon $true
    Write-Output "Пароль скинуто: $($_.SamAccountName)"
}

---

4. Звіт по активності користувачів

# Невдалі спроби входу за останні 24 години по всіх DC
$domainControllers = (Get-ADDomainController -Filter *).Name

$failedLogins = foreach ($dc in $domainControllers) {
    Get-WinEvent -ComputerName $dc -FilterHashtable @{
        LogName = 'Security'
        Id = 4625
        StartTime = (Get-Date).AddHours(-24)
    } -ErrorAction SilentlyContinue | ForEach-Object {
        [PSCustomObject]@{
            DC       = $dc
            Time     = $_.TimeCreated
            Account  = $_.Properties[5].Value
            IP       = $_.Properties[19].Value
        }
    }
}

# Топ акаунтів з найбільшою кількістю невдалих входів
$failedLogins | Group-Object Account |
  Sort-Object Count -Descending |
  Select-Object -First 10 Name, Count |
  Format-Table -AutoSize

---

5. Перевірка і перезапуск критичних служб

# Список критичних служб і сервер
$criticalServices = @(
    @{Server="DC01"; Service="NTDS"},
    @{Server="DC01"; Service="DNS"},
    @{Server="FileServer"; Service="LanmanServer"},
    @{Server="PrintServer"; Service="Spooler"}
)

foreach ($item in $criticalServices) {
    $svc = Get-Service -Name $item.Service -ComputerName $item.Server -ErrorAction SilentlyContinue
    if ($svc.Status -ne "Running") {
        Write-Warning "$($item.Server): служба $($item.Service) не запущена — перезапускаю"
        Invoke-Command -ComputerName $item.Server -ScriptBlock {
            param($svcName)
            Start-Service -Name $svcName
        } -ArgumentList $item.Service
    } else {
        Write-Output "OK: $($item.Server)\$($item.Service)"
    }
}

---

6. Очищення профілів застарілих користувачів

# Знайти профілі на ПК що не використовувались більше 90 днів
$computers = Get-ADComputer -Filter * | Select-Object -ExpandProperty Name

foreach ($pc in $computers) {
    try {
        $profiles = Get-WmiObject Win32_UserProfile -ComputerName $pc |
          Where-Object {
            -not $_.Special -and
            $_.LastUseTime -lt (Get-Date).AddDays(-90).ToFileTime()
          }

        foreach ($profile in $profiles) {
            $sid = New-Object System.Security.Principal.SecurityIdentifier($profile.SID)
            $user = $sid.Translate([System.Security.Principal.NTAccount]).Value
            Write-Output "$pc : видаляю профіль $user (останній вхід: $($profile.LastUseTime))"
            # $profile.Delete()  # розкоментуй щоб реально видаляти
        }
    } catch { }
}

---

7. Масова установка програм через winget

# Встановити набір програм на кількох ПК
$computers = @("PC-001", "PC-002", "PC-003")
$apps = @("7zip.7zip", "VideoLAN.VLC", "Notepad++.Notepad++")

Invoke-Command -ComputerName $computers -ScriptBlock {
    param($appList)
    foreach ($app in $appList) {
        winget install $app --silent --accept-package-agreements --accept-source-agreements
        Write-Output "Встановлено: $app на $env:COMPUTERNAME"
    }
} -ArgumentList (,$apps)

---

8. Звіт про закінчення паролів

# Знайти акаунти чий пароль закінчується в наступні 14 днів
$maxAge = (Get-ADDefaultDomainPasswordPolicy).MaxPasswordAge.Days

Get-ADUser -Filter {Enabled -eq $true -and PasswordNeverExpires -eq $false} `
  -Properties PasswordLastSet, EmailAddress |
  ForEach-Object {
    $expiry = $_.PasswordLastSet.AddDays($maxAge)
    $daysLeft = ($expiry - (Get-Date)).Days
    if ($daysLeft -le 14 -and $daysLeft -ge 0) {
        [PSCustomObject]@{
            User     = $_.SamAccountName
            Email    = $_.EmailAddress
            Expires  = $expiry.ToString("dd.MM.yyyy")
            DaysLeft = $daysLeft
        }
    }
} | Sort-Object DaysLeft | Format-Table -AutoSize

---

9. Аудит прав на папках файлового сервера

# Переглянути хто має доступ до спільних папок
$shares = Get-SmbShare -Special $false |
  Where-Object { $_.Name -ne "IPC$" }

foreach ($share in $shares) {
    Write-Output "`n=== $($share.Name) ($($share.Path)) ==="
    Get-SmbShareAccess -Name $share.Name |
      Select-Object AccountName, AccessRight, AccessControlType |
      Format-Table -AutoSize
}

---

10. Автоматичний щотижневий звіт по системі

# Генерувати HTML звіт кожного понеділка
$report = @"
<html><body>
<h2>Системний звіт — $(Get-Date -Format 'dd.MM.yyyy')</h2>
<h3>Заблоковані акаунти</h3>
$(Search-ADAccount -LockedOut | Select-Object Name, SamAccountName | ConvertTo-Html -Fragment)
<h3>ПК що не виходили в мережу 30+ днів</h3>
$(Get-ADComputer -Filter {LastLogonDate -lt $((Get-Date).AddDays(-30))} -Properties LastLogonDate |
  Select-Object Name, LastLogonDate | ConvertTo-Html -Fragment)
</body></html>
"@

$report | Out-File "C:\Reports\weekly-$(Get-Date -Format 'yyyyMMdd').html"
Write-Output "Звіт збережено"

---

Підсумок

Запусти ці скрипти через Task Scheduler для автоматизації: інвентаризація щомісяця, моніторинг дисків щогодини, звіт по паролях щотижня. Всі скрипти адаптуй під своє середовище — змінюй імена серверів, порогові значення і шляхи збереження звітів.

---

⚡ Шукаєш потрібну команду?

→ PowerShell і CMD довідник — 40+ команд з пошуком за задачею. Введи "мережа", "диск" або "безпека" і одразу отримай готову команду.