10 thủ thuật với PowerShell trong Windows Server 2008 -
Phần 1
1. Thay đổi mật khẩu quản trị với PowerShell:
Giả sử rằng bạn đang đăng nhập bằng tài khoản Administrator domain trên máy
tính Windows 7 Desktop trên hệ thống domain. Yêu cầu đặt ra ở đây là phải thay
đổi mật khẩu trên server remote tại Chicago có tên là CHI-WIN7-22. Sau khi 1
tài khoản được sử dụng nhiều lần thì cơ hội “bẻ khóa” mật khẩu lại càng cao. Đó
là lý do tại sao chúng ta nên thay đổi mật khẩu của tài khoản sau 1 khoảng thời
gian sử dụng.
Trước tiên, chúng ta cần phải tạo mới 1 đối tượng ADSI đối với tài
khoản Administrator local trên server. Để thực hiện, các bạn hãy gõ lệnh sau tại
màn hình PowerShell:
[ADSI]$Admin=”WinNT://CHI-WIN7-22/Administrator”
Về bản chất, câu lệnh trên sẽ thực hiện việc “lấy lại” tài khoản admin trên
máy CHI-WIN7-22 và gán với đối tượngADSI có tên là $Admin. Nếu muốn kết
nối tới máy tính khác thì các bạn chỉ việc thay đổi CHI-WIN7-22 thành tên tương
ứng của máy tính đó. Còn nếu muốn biết mật khẩu đó đã sử dụng được bao lâu để
có thể thay đổi, chúng ta sẽ sử dụng lệnh:
$Admin.PasswordAge
Câu lệnh trên sẽ hiển thị khoảng thời gian đã trôi qua kể từ lần thay đổi gần đây
nhất, và vì giá trị trả về được tính bằng giây, nên chúng ta sẽ chia cho 86.400 để
chuyển thành ngày:
$Admin.PasswordAge.Value/86400
Nếu các bạn để ý kỹ sẽ thấy rằng chúng tôi có sử dụng thuộc tính Value ở đây. Đó
là vì phần thông tinPasswordAge được lưu trữ dưới dạng collection, di vậy chúng
ta cần phải biết giá trị của collection đó để tra lại con số chính xác nhằm thực hiện
phép tính chia. Cuối cùng, thay đổi mật khẩu bằng cách dùng hàmSetPassword, đi
kèm với đó là mật khẩu mới – argument. Ví dụ, nếu muốn đặt password mới
là S3cre+WOrdthì phải gõ lệnh như sau:
$Admin.SetPassword(“S3cre+WOrd”)
Tuy nhiên, các bạn cần lưu ý rằng sau khi nhấn Enter thì hệ thống sẽ không hiển

giá trị true hoặc false, trong khi -count 2 có nghĩa là mỗi máy tính chỉ được ping
2 lần. Đối với mỗi máy được ping 2 lần, hệ thống sẽ tự động duyệt chúng.
Tiếp theo, chúng ta sẽ phải sử dụng foreach. Cụ thể, đối với mỗi tên máy tính
vượt qua được lần kiểm tra trên, hệ thống sẽ hiển thị thông báo với màu xanh lá
cây có nội dung là: “Restarting”. Tham số $_ đại diện cho từng đối tượng đang ở
trong hệ thống, và sau đó lệnh cmdlet Restart-Computer sẽ được gọi ra để khởi
động lại tất cả các máy tính đã được ping. Bên cạnh đó, chúng ta còn có thể sử
dụng thêm tham số -force để ngăn chặn bất kỳ tài khoản nào muốn đăng nhập.