Powershell - Printer Policy Complete

[Hikedaya]

Сделано. Решение "влоб" отменяется. MS XML оказался намного проще, чем я полагал все это время.
На вход - csv c полем Name (в нашем случае - ищется файл printers.csv в папке Документов текущего пользователя), где будут перечислены отображаемые имена принтеров. На выходе - заполненные политики по разливке этих принтеров пользователям на основе групп доступа. Принтеры будут расставляться членам групп с именами, равными названиям принтеров.
Политик две. Предполагается, что принтеры на первой площадке попадают в политику Map-Printers-01 и крутятся на принт-сервере ps1, принтеры второй площадки разливаются через политику Map-Printers-02 и сидят на сервере с названием ps2.
Если вдруг скрипт обнаружит, что для какого-то принтера не создана группа доступа, скажет об этом и пропустит принтер.
Если будет обнаружено, что в целевой политике уже есть запись для добавляемого принтера - будет предложено ее (или их, если их много - бывает и так) пересоздать. Если отказаться от этого - принтер будет пропущен.
И важный момент. Обе политики уже должны существовать, и в них должен быть заведен хотя бы один принтер. В противном случае в каталоге политики в SYSVOL будет отсутствовать файл Printers.xml, а создавать его политика не обучена (мне было лень).
Поехали!

$datafile = "$env:userprofile\documents\printers.csv"
#если входного файла с данными нет - прервать работу
if (!(test-path $datafile)) {
    write-host "Нет файла с входными данными"
    pause 0
    exit
}

#globals
$DNSDomainName = (Get-addomain).DNSRoot
$NBDomainName  = (Get-addomain).NetBIOSName
$DomainDN      = (Get-addomain).DistinguishedName

$data = import-csv $datafile

#файл с результатами работы 
$outfile = "$env:userprofile\documents\created-policyprinters.csv"
$CreatedPrinterPolicies = @()

foreach ($line in $data) {
    "Adding $($line.name)..."
    #select policy
    switch(($line.Name -split "-")[1]) {
        "01"  {$policyName = "MAP-Printers-01";$printServer = "ps1"}
        "02"  {$policyName = "MAP-Printers-02";$printServer = "ps2"}
        default {$policyName = "";$printServer = ""}
    }

    if ($policyName -ne "") {
        "Selected policy: $policyName"
        
        $gpoID             = (Get-GPO $policyName).id.tostring()
        $gpoPrintersFile = "\\$DNSDomainName\sysvol\$DNSDomainName\Policies\{$gpoID}\User\Preferences\Printers\Printers.xml"
        $gpoGPTfile      = "\\$DNSDomainName\sysvol\$DNSDomainName\Policies\{$gpoID}\gpt.ini"
        
        $changed = (Get-Date -UFormat "%Y-%m-%d %T").ToString()
        $uid     = [guid]::NewGuid()

        $group = ""
        $group = get-adgroup "$($line.name)" -ea SilentlyContinue
        if ($group -eq "") {
            "Group Not Found, skip printer"
            $CreatedPrinterPolicies += New-Object -TypeName PSCUstomObject -Property @{
                Name = $line.name
                Policy = ""
                Error = "Group Not found"
            }
            continue
        } 
        
        [xml]$xmldata = Get-content $gpoPrintersFile
        $existingPrinters = ""
        $existingPrinters = $xmldata.Printers.SharedPrinter | where {$_.name -eq "$($line.name)"}
        if (($existingPrinters | measure-object).count -gt 0) {
            "Printer already in policy. Delete it?"
            $resp = read-host
            if ($resp -eq "DELETE") {
                foreach ($existingPrinter in $existingPrinters) {
                    $xmldata.printers.RemoveChild($existingPrinter)
                }
            }
            else {
                "Don't delete old entries, skip printer"
                $CreatedPrinterPolicies += New-Object -TypeName PSCUstomObject -Property @{
                    Name = $line.name
                    Policy = ""
                    Error = "Old entries found and not deleted"
                }
                continue
            }
        }
        $filterGroup = $xmldata.createnode("element","FilterGroup","")
        $filterGroup.setattribute("bool","AND")
        $filterGroup.setattribute("not","0")
        $filterGroup.setattribute("name","$NBDomainName\$($group.name)")
        $filterGroup.setattribute("sid","$($group.sid)")
        $filterGroup.setattribute("userContext","1")
        $filterGroup.setattribute("primaryGroup","0")
        $filterGroup.setattribute("localGroup","0")

        $filters = $xmldata.createnode("element","Filters","")
        $filters.appendChild($filterGroup)

        $properties = $xmldata.createnode("element","Properties","")
        $properties.setattribute("action","U")
        $properties.setattribute("comment","")
        $properties.setattribute("path","\\$printServer\$($line.Name)")
        $properties.setattribute("location","")
        $properties.setattribute("default","0")
        $properties.setattribute("skipLocal","0")
        $properties.setattribute("deleteAll","0")
        $properties.setattribute("persistent","0")
        $properties.setattribute("deleteMaps","0")
        $properties.setattribute("port","")

        $SharedPrinter = $xmldata.createNode("element","SharedPrinter","")
        $SharedPrinter.setattribute("clsid","{9A5E9697-9095-436d-A0EE-4D128FDFBCE5}")
        $SharedPrinter.setattribute("name","$($line.name)")
        $SharedPrinter.setattribute("status","$($line.name)")
        $SharedPrinter.setattribute("image","2")
        $SharedPrinter.setattribute("changed","$changed")
        $SharedPrinter.setattribute("uid","{$uid}")
        $SharedPrinter.setattribute("userContext","1")
        $SharedPrinter.setattribute("bypassErrors","1")

        $SharedPrinter.appendchild($properties)
        $SharedPrinter.appendchild($filters)

        $xmldata.printers.appendchild($SharedPrinter)
        $xmldata.Save($gpoPrintersFile)

        ### Raise Version of policy

        ### Raise version in AD
        $objectFilter = "{$gpoID}"
        $object = Get-ADObject -SearchBase "CN=Policies,CN=System,$DomainDN" -Filter {Name -eq $objectFilter} -Properties VersionNumber

        $VersionNumber = $object.VersionNumber

        $Hex = '{0:x8}' -f $VersionNumber

        $UserVn = $Hex.substring(0,4)
        $CompVn = $Hex.substring(4)
        $UserVn = [Convert]::ToInt64($UserVn,16)
        $userVn += 1
        $uservn = "{0:x4}" -f $UserVn

        $newHex=$UserVn+$CompVn
        $newVersionNumber = [Convert]::Toint32($newHex,16)

        Set-ADObject $object.distinguishedName -Replace @{VersionNumber=$newVersionNumber}

        ### Raise version in SYSVOL
        $gpttext = Get-Content $gpoGPTfile
        $gpttext -replace "Version=$versionNumber","Version=$newVersionNumber" | out-file $gpoGPTfile

        $CreatedPrinterPolicies += New-Object -TypeName PSCUstomObject -Property @{
            Name = $line.name
            Policy = $PolicyName
            Error = "0"
        }
    }
    else {
        "Policy not determined. Skip printer."
        continue
    }
}
$CreatedPrinterPolicies | ft

@музыка: Joe Satriani - Speed of Light

@настроение: Getting the things done!

@темы: PowerShell, Scripting

Comments

[Линда Кайе]

MS XML оказался намного проще, чем я полагал все это время.

:}

Кстати, идеи для расширения (правда, на примере WSH, поскольку я не знаю, как там у PoSH оно вызывается):

CScript //NoLogo YourScript.VBS YourFile.CSV

TYPE YourFile.CSV | CScript //NoLogo YourScript.VBS

[Hikedaya]

Не уверен, что до конца понял, что этот код должен выполнить с файлом csv... Поясни, пожалуйста

[Линда Кайе]

Путь к CSV файлу прописан у тебя в коде. Первый вариант позволяет указать другой путь в качестве параметра скрипта. А второй вариант вообще читает содержимое через stdin (TYPE читает файл и передаёт его на стандартный ввод скрипта через символ трубы).

[Hikedaya]

Аа, вот ты о чем.
С передачей исходного файла все интересно. Этот скрипт для работы с политикой является четвертым в общей цепочке скриптов, которые все вместе решают одну довольно крупную задачу. Входными данными для него явлеется файл, сгенерированный самым первым из этой четверки. А он всегда генерится в одной и той же папке - документы пользователя, работающего со скриптами.
А вот с передачей исходных данных в первый скрипт - да, я думал над тем, чтобы передавать расположение входного файла через параметры. И даже сделал именно так. В итоге отказался, потому что меня задолбало каждый раз набирать имя этого файла. Поэтому исходный файл я тоже пришпилил к папке документов текущего пользователя. Сугубо из соображений удобства и скорости работы.
Передача аргументов при вызове скриптов в PSH выглядит так:

.\my-sсript.ps1 input.csv - тут мы вызываем скрипт с именем файла в качестве параметра

$data = import-csv -path $args[0] - тут уже в скрипте мы обрабатываем первый аргумент из массива $args, в котором хранятся все переданные параметры.

[Линда Кайе]

В итоге отказался, потому что меня задолбало каждый раз набирать имя этого файла.

Я для тестов скриптов обычно BAT файл делаю ^^ Или делаю какой фоллбэк, если имя файла не передано в командной строке. Но это всё просто из академического интереса было предложено.

Поэтому исходный файл я тоже пришпилил к папке документов текущего пользователя.

Текущий пользователь может ругаться ^^ Лучше делать это через Temp имхо.

Передача аргументов при вызове скриптов в PSH выглядит так:

Всегда есть шанс, что в каком-нибудь BAT файле скрипт будет не распознан за что-то исполняемое. Поэтому я и говорю о екзешнике интерпритатора.

[Hikedaya]

обычно BAT файл делаю ^^

От батников я ушел окончательно два года назад Хотя некоторые вещи, признаю, до сих пор в cmd.exe выполняются проще и быстрее.

Текущий пользователь может ругаться ^^

Текущий пользователь - это я (а с самим собой я ругаться точно не буду) и пара моих коллег, с которыми расположение файлов обсуждалось. Сошлись на доках.

Поэтому я и говорю о екзешнике интерпритатора.

См. выше по поводу отказа от BAT

[Линда Кайе]

От батников я ушел окончательно два года назад Хотя некоторые вещи, признаю, до сих пор в cmd.exe выполняются проще и быстрее.

Для вызова программы с параметром, BAT файл – идеальный вариант без залпов линкора Ямато по воробьям.

Текущий пользователь - это я (а с самим собой я ругаться точно не буду) и пара моих коллег, с которыми расположение файлов обсуждалось. Сошлись на доках.

Я обычно не люблю мусор в той папке, хотя сама рабочие файлы там храню ограниченно ^^'

См. выше по поводу отказа от BAT

Например, запуск может происходить из FAR, и там тоже с этим может быть не совсем гладко.

[Hikedaya]

Вся штука в том, что powershell-скрипты вызываются не так, как батники. В силу того, что в DDE, не прописано, что по двойному щелчку нужно запускать саму среду, в ней - скрипт, по дабл-клику вызываетя лишь блокнот, в котором ты прочитаешь текст запускаемого сценария. Если нужно именно запустить - у тебя несколько вариантов:
1. Ручной запуск самой среды (powershell.exe) и в нем исполнение .\sсript-name.ps1. В этом случае можно и параметры передать. В подавляющем большинстве случаев именно так и делается. В принципе, ничто не мешает ровно то же самое оформить и в батнике, тогда никаких казусов вида скрипт будет не распознан за что-то исполняемое возникнуть не должно.
2. Правая кнопка на скрипте, Run with Powershell. Скрипт выполнится, но параметры в таком случае не передашь никак.
Полагаю, что в Far будут действовать те же ограничения, хотя наверняка не могу утверждать (так и не осилил его).

И это я еще про политику запуска скриптов не заикался По-умолчанию скрипты вообще запрещены.