Einführung

Wer braucht eigentlich PowerShell?

Die Wandlung des Berufsbilds des IT-Professionals ist in vollem Gange. War ein Administrator vor 15 Jahren noch ein Einzelkämpfer, der in mühseliger Kleinarbeit Fileserver oder Mailboxen verwaltete, ist die IT heute durchautomatisiert, verzahnt und spielt sich nicht selten vollständig virtualisiert ohne physische Racks und ohne »Blech« ab. Der Beruf des Administrators wird anspruchsvoller, aber auch sehr viel spannender.

In solch einer IT, die agil sein soll und aktuellen Sicherheits- und Zertifizierungslevels entsprechen muss, dauert es viel zu lange – und ist noch dazu viel zu fehlerträchtig –, komplexere Konfigurationsarbeiten per Mausklick zu erledigen. Spätestens wenn solche Aufgaben wiederholt anfallen, kann PowerShell sie komplett übernehmen und dabei die durchgeführten Arbeiten auch noch protokollieren.

Daher ist es die Aufgabe des modernen Administrators, notwendige Arbeiten mit PowerShell zu definieren, sodass sie künftig jederzeit und so oft wie nötig durchgeführt werden können. Administratoren definieren, »was« geschehen soll, ohne diese Dinge selbst von Hand durchzuführen. Administratoren entwickeln also mithilfe von PowerShell technische Handlungsanweisungen und trennen das »Was« vom »Wann«.

Ist das »Was« einmal definiert, kostet das »Wann« keinen weiteren Aufwand, und eine Skriptlösung kann künftig regelmäßig und Tausende Male ausgeführt werden, während der Administrator sich anderen konzeptionellen Aufgaben zuwendet. Ist das »Was« einmal definiert, stehen qualifizierte Handlungsanweisungen immer sofort zur Verfügung – auch in einem Notoder Krisenfall.

Selbst wenn Sie darauf bestehen würden, Aufgaben lieber weiterhin wie vor 20 Jahren von Hand zu erledigen, ist das häufig gar nicht mehr möglich. Sicherheitsrichtlinien untersagen vielfach individuelle manuelle Anpassungen, und Coreserver oder Nanoserver haben überhaupt keine Benutzeroberfläche mehr, auf die man klicken könnte.

Handwerkszeug für Windows-Admins

PowerShell-Analphabetismus konnte man als Windows-Administrator in den ersten Jahren noch gut kaschieren, doch inzwischen lässt sich dieses Defizit kaum noch verbergen. Zu allgegenwärtig ist PowerShell im Betriebssystem und in vielen Softwareprodukten, und wer es nicht beherrscht, kann häufig schlicht einen Teil seines Jobs nicht mehr erledigen.

Umgekehrt wird ein angenehmerer Schuh daraus: Wer sich bislang erfolgreich vor PowerShell »gedrückt« hat, kann sich mit einigen Wochen des Lernens (natürlich verbunden mit den üblichen Frustrationen, die zu jedem Erlernen dazugehören) das gesamte Funktionsspektrum der aktuellsten PowerShell-Version 5.0 zu eigen machen. Dieses Buch entstand dort, wo PowerShell in Unternehmen eingesetzt wird. Es führt Sie zielgerichtet und schnell in die verschiedenen PowerShell-Techniken und -Taktiken ein und verbindet diese Einheiten mit praxisrelevanten Beispielen, die den Nutzen und die Vorteile jeweils deutlich machen und vielleicht sogar dazu führen, dass Ihnen PowerShell richtig Spaß macht.

Und Sie werden schnell erkennen, dass PowerShell weitaus mehr ist als nur eine neue Skriptsprache.

Moderne Lernkurve

Wer vor der PowerShell-Konsole sitzt, sieht vor allem Befehle – die Cmdlets. Sie funktionieren etwa so wie Befehle in anderen Konsolen (Shells). Allerdings unterstützt PowerShell so viele davon und ist auf so gleichartige Weise erweiterbar, dass man mit ganz geringen (und vor allen Dingen vollkommen einheitlichen und konsistenten) Grundkenntnissen fast alles damit administrieren kann. Weil alle Cmdlets auf denselben Grundregeln basieren, kann man das Wissen auch leicht auf andere Aufgabenbereiche und Cmdlets anwenden.

Die ersten Schritte mit Cmdlets sind einfach und benötigen kaum PowerShell-Kenntnisse. Auch der Umgang mit der PowerShell-Pipeline ist zunächst recht einfach. Dann aber steht man vor einer Steilwand, die autodidaktisch oft nur schwer zu meistern ist. Hier werden viele wichtige Grundlagen gelegt. Man beschäftigt sich mit Operatoren, Objekten und der wahren Natur von PowerShell. Diese Steilwand meistern Sie mit diesem Buch.

Sobald die Grundlagen einmal gelegt sind, flacht die Lernkurve stark ab, und alles wird gut: Ob Sie mit Microsoft Exchange ein Postfach anlegen, mit SharePoint eine Site veröffentlichen oder einfach nur Protokolldateien parsen oder Server verwalten wollen – Ihr PowerShell-Wissen befähigt Sie dazu, über den Tellerrand zu blicken und Ihre PowerShell-Erfahrung auch in ganz anderen IT-Bereichen einzusetzen. Entscheidend ist nun nur noch Ihr Fachwissen im jeweiligen Bereich.

Abbildung E.1: Die PowerShell-Lernkurve ist nicht linear, sondern baut auf gemeinsamen Standards auf.

Sie müssen zwar schon selbst wissen, »warum« Sie ein Exchange-Postfach anlegen oder eine SharePoint-Site umbenennen wollen – »wie« das geschieht, ist aber dank der gemeinsamen PowerShell-Standards nun keine Frage mehr. Get-ADUser, Get-Mailbox, Get-SPSite und Get-VM beschaffen Ihnen mit denselben PowerShell-Grundkenntnissen Active-Directory-Benutzerkonten, Exchange-Server-Mailboxen, SharePoint-Sites oder VMware virtuelle Maschinen. Kennen Sie erst einmal ein Cmdlet, dann kennen Sie alle.

Computer – ich/ich – Computer: PowerShell als Fremdsprache

Entfernt man sich ein wenig von PowerShell und betrachtet die Technik mit mehr Abstand, verschwimmen die einzelnen Befehle zu etwas Neuem: einer Sprache. Tatsächlich benimmt sich PowerShell in vielen Aspekten genau wie eine Fremdsprache, wie Spanisch oder Italienisch etwa, nur dass Sie sich diesmal nicht mit dem Eisverkäufer unterhalten, sondern mit Ihrem Computer. Auch der Lernprozess, den Sie mit diesem Buch vor sich haben, verläuft ganz ähnlich.

Zuerst steht Vokabelpauken auf dem Plan, und schon nach wenigen Minuten werden Sie mit den ersten Vokabeln bereits einfache Aufgaben lösen können. Tatsächlich werden einige Administratoren nie wirklich mehr als nur diese Stufe erklimmen müssen, weil es für sie vielleicht unökonomisch ist. Viele Urlauber kommen sehr gut mit ein paar Brocken Landessprache aus, um Wein, Käse und Baguette zu bestellen sowie nach Preis und Uhrzeit zu fragen. Nicht anders ist das in der IT. Hier zählt erst einmal nur das, was essenziell ist, um eine Aufgabe zu lösen. Dieser erste Lernschritt bildet den Teil »Interaktive Befehlskonsole« dieses Buchs (Kapitel 2–7). Hier lernen Sie den Umstieg von der klassischen cmd.exe-Befehlskonsole zur PowerShell. Dass PowerShell indes nicht eine klassische Textkonsole ist, sondern in Wirklichkeit eine hochmoderne objektorientierte Shell, entdecken Sie im Teil »Objektorientierte Shell« (Kapitel 8–11).

PowerShell als Ersatz für VBScript und Batch

Nachdem Sie die Sprache beherrschen, wird bei Ihnen mit einiger Wahrscheinlichkeit der Wunsch aufkommen, PowerShell nicht nur interaktiv zu verwenden, sondern auch als vollwertige Programmier- und Skriptsprache, um damit einfache und auch komplexe Automationsaufgaben zu lösen. Dies erwartet Sie im Teil »Automationssprache« (Kapitel 12–21): Hier geht es zum einen darum, wiederkehrende Aufgaben mit PowerShell-Lösungen ein für alle Mal zu lösen.

Zum anderen geht es aber vor allem darum, wie Sie in PowerShell selbst automatisieren, also dafür sorgen, dass Sie nicht ständig ein Rad neu erfinden müssen. Sie erfahren, wie sich Ihre Automationslösungen in neue eigene PowerShell-Befehle kapseln lassen und wie Sie diese neuen Befehle für sich selbst und Ihre Kollegen bereitstellen können. Mit jeder neuen Lösung, die Sie entwickeln, wächst so Ihr Lösungsspektrum.

Grenzenloses PowerShell – über Computergrenzen hinweg

PowerShell wird zwar auf lokalen Computern ausgeführt, ist aber eine vernetzte Technik, die über Computergrenzen hinweg funktioniert. Webservices ermöglichen es verschiedenen Power-Shells auf unterschiedlichen Computern, miteinander zu kommunizieren, und so lassen sich Automationslösungen schaffen, die Teil übergreifender Lösungen sind und die gesamte Unternehmensinfrastruktur adressieren können.

Im Teil »Remoting und Parallelverarbeitung« (Kapitel 22–25) lernen Sie die Remotefähigkeiten der PowerShell kennen und auch verwandte Techniken, die langwierige Aufgaben auf mehrere Computer, Jobs oder auch Threads aufteilen und parallel verarbeiten können.

Neben der »räumlichen« Unabhängigkeit enthält PowerShell auch Wege, um die Sicherheitskontexte und Identitäten zu wechseln, in denen Befehle ausgeführt werden. Auch diese Technik beruht im Kern auf dem Remoting und bildet die Grundlage für JEA (Just Enough Admin), mit der eine rollenbasierte Administration möglich wird, zum Beispiel für Self-Servicing-Portale.

Strategische Plattform und...