동동이의 블러그

 Windows PowerShell

구글링: Windows PowerShell

 http://blogs.msdn.com/powershell/archive/2007/11/06/the-community-technology-preview-ctp-of-windows-powershell-2-0.aspx

http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=845289ca-16cc-4c73-8934-dd46b5ed1d33

온라인 세미나

https://msevents.microsoft.com/CUI/WebCastRegistrationConfirmation.aspx?culture=ko-KR&RegistrationID=1296409903&Validate=false

소개

 http://qaos.com/article.php?sid=2532

파워셀 제공 명령어 설맹

http://qaos.com/article.php?sid=2533

 구문 설명.

 http://www.eldorado29.com/entry/Windows-PowerShell-%EA%B5%AC%EB%AC%B8

사용설명서

http://itka.kr/zbxe/?mid=oswindows&sort_index=readed_count&order_type=desc&page=3&document_srl=997

도움말.

get-help <cmdlet 이름> -detailed

get-help Get-Command

get-help get-command -detailed

get-help get-command -full

get-help get-command -examples

get-help get-command -parameter totalcount

 실행권한세팅

Set-ExecutionPolicy RemoteSigned
Set-ExecutionPolicy Unrestricted

s로 시작하는 프로세스보기

Get-Process [s]*

 PS HKLM:\> Get-Process | Group-Object processname

PS HKLM:\> Get-Process powershell | format-list modules, handles

 PS HKLM:\> Get-Process powershell | format-list *

PS HKLM:\> Get-Process | Sort-Object id

 PS HKLM:\> Get-Process | Sort-Object id -descending

레지스트리접근

CD hklm:  // HKEY_LOCAL_MACHINE          hkcu: // HKEY_CURRENT_USER

dir

cd SYSTEM

레지스트리 값가져오기 쓰기

PS HKLM:\> Get-ItemProperty SOFTWARE/Microsoft/windows/CurrentVersion/Run

Set-ItemProperty HKLM:/Example -name hello value 1

 텍스트 파일 가져오기.

Get-Content c:\a.txt

PS C:\> $text = "asdf ;lalksdfj"
PS C:\> Set-Content c:\a.txt $text
PS C:\> Get-Content c:\a.txt
asdf ;lalksdfj

XML

PS C:\> Get-Content c:\h.xml
<?xml version='1.0' encoding='euc-kr'?>
<jGame DOC_TYPE='APP'>
</jGame>

PS C:\> [xml]$hello = Get-Content c:\h.xml
PS C:\> echo $hello.jGame

DOC_TYPE
--------
APP

int, string 

 PS C:\> [int]$i="1"
PS C:\> $i +1
2

 PS C:\> [string]$s="1"
PS C:\> $s + 1
11

COM사용

 PS C:\> $ie = New-Object -comobject "internetexplorer.application"
PS C:\> $ie | Get-Member -MemberType method

WMI

PS C:\> Get-WmiObject win32_processor

PS C:\> Get-WmiObject win32_bios

PS C:\> Get-WmiObject win32_physicalmemory

get-service | get-member

. cmdlet이 가져오는 개체 유형을 확인하려면 파이프라인 연산자(|)를 사용하여 "get" 명령의 결과를 Get-Member 명령으로보내면 됩니다. 예를 들어 다음 명령은 Get-Service 명령에 의해 검색된 개체를 Get-Member로 보냅니다.

PS R:\bin\ps1> get-service schedule | format-list -property *

Name                : Schedule
CanPauseAndContinue : False
CanShutdown         : False
CanStop             : False
...       :

PS R:\bin\ps1> get-service schedule | format-table -property *

Name     CanPause CanShutd  CanStop DisplayN Dependen MachineN ServiceN Service Service  Status Service Site
         AndConti      own          ame      tService ame      ame      sDepend Handle             Type
              nue                            s                          edOn
----     -------- --------  ------- -------- -------- -------- -------- ------- -------  ------ ------- ----
Schedule    False    False    False Task ... {}       .        Schedule {RpcSs} Safe... Stopped ...cess

PS R:\bin\ps1> ipconfig | findstr "Address"

        IP Address. . . . . . . . . . . . : 192.168.2.215

별칭 만들기

set-alias gh get-help

set-alias np c:\windows\notepad.exe

remove-item alias:ls

function bootini {notepad c:\boot.ini}

Windows 프로그램 사용

PS> $env:path += ";newdirectory"

$env:path += ";C:\Program Files\Windows NT\Accessories"

get-psdrive

프로필 만들기

test-path $profile

new-item -path $profile -itemtype file -force

notepad $profile

 Out-* Cmdlet을사용하여데이터리디렉션

Get-Process | Out-File -FilePath C:\temp\processlist.txt
 PS> Get-Process | Out-Host -Paging | Format-List
 PS> Get-Process | Format-List | Out-Host -Paging
PS> Get-Command | Out-Null
 Get-Command Get-Command | Out-Printer -Name "Microsoft Office Document Image Writer"

S> Get-Process | Out-File -FilePath C:\temp\processlist.txt -Encoding ASCII

PS> Get-Command | Out-File -FilePath c:\temp\output.txt

Get-Command | Out-File -FilePath c:\temp\output.txt -Width 2147483647

Get-Location

 Set-Location -Path C:\Windows -PassThru

최근 위치 저장 및 다시 불러오기(Push-Location 및 Pop-Location)

 Get-Location

스택에 현재 위치를 올려놓은 다음 Local Settings 폴더로 이동하려면 다음과 같이 입력하십시오.

Push-Location -Path "Local Settings"

 Pop-Location -PassThru

항목 실행(Invoke-Item)

 Invoke-Item C:\WINDOWS

 Invoke-Item C:\boot.ini

NET 및 COM 개체 만들기(New-Object)           

 New-Object -TypeName System.Diagnostics.EventLog

New-Object -TypeName System.Diagnostics.EventLog -ArgumentList Application

 $AppLog = New-Object -TypeName System.Diagnostics.EventLog -ArgumentList Application

New-Object -ComObject WScript.Shell

New-Object -ComObject WScript.Network

New-Object -ComObject Scripting.Dictionary

New-Object -ComObject Scripting.FileSystemObject

$ie = New-Object -ComObject InternetExplorer.Application

$ie.Visible = $true

 $ie.Navigate("http://www.microsoft.com/technet/scriptcenter/default.mspx")

$ie.Document.Body.InnerText

$ie.Document.Body | Get-Member

 $ie.Quit()

 $ie = $null

Remove-Variable ie

 액셀

$xl = New-Object -ComObject Excel.Application -Strict
$xl.Visible =  $true

컴퓨터의 IP 주소 표시

Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=TRUE -ComputerName . | Select-Object -Property IPAddress

외부 시간 원본을 사용하도록 Windows 시간 서비스 구성

1. 서버 유형을 NTP로 변경합니다. 이렇게 하려면 다음과 같이 하십시오.
   1. 시작, 실행을 차례로 누르고 regedit를 입력한 다음 확인을 누릅니다.
   2. 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   3. 오른쪽 창에서 Type을 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
   4. 값 편집에서 값 데이터 상자에 NTP를 입력한 다음 확인을 누릅니다.
2. AnnounceFlags를 5로 설정합니다. 이렇게 하려면 다음과 같이 하십시오.
   1. 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
   2. 오른쪽 창에서 AnnounceFlags를 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
   3. DWORD 값 편집에서 값 데이터 상자에 5를 입력한 다음 확인을 누릅니다.
3. NTPServer를 설정합니다. 이렇게 하려면 다음과 같이 하십시오.
   1. 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\Enabled
   2. 오른쪽 창에서 Enabled를 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
   3. DWORD 값 편집에서 값 데이터 상자에 1을 입력한 다음 확인을 누릅니다.
4. 시간 원본을 지정합니다. 이렇게 하려면 다음과 같이 하십시오.
   1. 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
   2. 오른쪽 창에서 NtpServer를 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
   3. 값 편집에서 값 데이터 상자에 Peers 를 입력한 다음 확인을 누릅니다.
      
      참고 Peers 는 컴퓨터가 타임스탬프를 얻는 피어 목록의 자리 표시자이며, 이 목록은 공백으로 구분됩니다. 표시되는 각 DNS 이름은 고유해야 하고 각 DNS 이름 끝에 ,0x1을 추가해야 합니다. 각 DNS 이름 끝에 ,0x1을 추가하지 않으면 5단계에서 변경한 사항이 적용되지 않습니다.
5. 폴링 간격을 선택합니다. 이렇게 하려면 다음과 같이 하십시오.
   1. 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
   2. 오른쪽 창에서 SpecialPollInterval을 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
   3. DWORD 값 편집에서 값 데이터 상자에 TimeInSeconds 를 입력한 다음 확인을 누릅니다. 
      
      참고 TimeInSeconds 는 폴링 간격으로 설정할 초의 자리 표시자입니다. 권장 값은 900(십진수)입니다. 이 값은 15분마다 폴링하도록 시간 서버를 구성합니다.
6. 시간 수정 설정을 구성합니다. 이렇게 하려면 다음과 같이 하십시오.
   1. 다음 레지스트리 하위 키를 찾아 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
   2. 오른쪽 창에서 MaxPosPhaseCorrection을 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
   3. DWORD 값 편집의 단위 상자에서 10진수를 선택합니다.
   4. DWORD 값 편집에서 값 데이터 상자에 TimeInSeconds 를 입력한 다음 확인을 누릅니다. 
      
      참고 TimeInSeconds 는 1시간(3600)이나 30분(1800)과 같은 적당한 값의 자리 표시자입니다. 폴링 간격, 네트워크 상태 및 외부 타임 원본에 따라 값을 선택합니다.
   5. 다음 레지스트리 하위 키를 찾아 누릅니다.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
   6. 오른쪽 창에서 MaxNegPhaseCorrection을 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
   7. DWORD 값 편집의 단위 상자에서 10진수를 선택합니다.
   8. DWORD 값 편집에서 값 데이터 상자에 TimeInSeconds 를 입력한 다음 확인을 누릅니다. 
      
      참고 TimeInSeconds 는 1시간(3600)이나 30분(1800)과 같은 적당한 값의 자리 표시자입니다. 폴링 간격, 네트워크 상태 및 외부 타임 원본에 따라 값을 선택합니다.
7. 레지스트리 편집기를 종료합니다.
8. 명령 프롬프트에서 Windows 시간 서비스를 다시 시작하도록 다음 명령을 입력한 다음 Enter 키를 누릅니다.
   net stop w32time && net start w32time