定时关机方案.docVIP

定时关机方案 tanzhenchao@  定时关机方案 1 制作关机脚本 1 给脚本签名 2 制作签名证书 2 签名前的准备工作 2 使用“makecert.exe”证书制作工具 3 验证代码签名证书 4 查看预期目的为代码签名的证书 4 选择刚才创建的证书： 4 设置证书信任 4 检查证书是否受信任 4 将该证书复制到受信任的存储区 5 确认证书是否受信任 6 Powershell 脚本签名 7 脚本签名 7 检查是否已经签名 7 计划任务调用脚本 8 配置身份验证 15 定时关机方案 制作关机脚本 以下脚本另存为“shu.ps1”，放置在“C:\scripts\”目录下。 ------------------------------------------------------------------------------------------------------ #$names定义要关闭的主机IP地址列表文件，文件的格式为“xxx.xxx.xxx.xxx” $names = get-content d:\computers.txt #$time定义关机等待时间，单位为秒 $time = 900 #$dir定义日志文件的保存目录 $dir = d:\ foreach($name in $names) { $date = Get-Date $sdate = $date.ToString(G) $logPath = $dir + $date.ToString(yyyy-MM-dd) + -shu.log $eLogPath = $dir + $date.ToString(yyyy-MM-dd) + -err_shu.log if(test-connection $name) { $r = shutdown /s /t $time /c 此计算机将被管理员执行关机计划！ -m \\$name if($r = 1) { echo $sdate \\$name,已被管理员执行关机计划！ $logPath } else { echo $sdate \\$name,此计算机执行关机计划失败！ $eLogPath } } else { echo $sdate \\$name,已由使用人员关闭！ $logPath } } -------------------------------------------------------------------------------------------- 如上所示： 此脚本标红部分（三处）为要定义的变量参数，以下逐项说明： $names = get-content d:\computers.txt 此红色部分为要关闭的计算机的IP地址列表的文件路径，每一行代表一台计算机，文件详细内容定义如下： 如上所示：脚本将读入文本中的计算机地址并尝试将计算机关闭。 $time = 900 此红色部分定义关机等待的时间，单位为“秒” $dir = d:\ 此红色部分定义脚本日志的输出路径（可以使共享路径），不含文件名称，文件名称将由脚本其他地方定义。 如上图所示： 以上三个文件为脚本输出的日子文件，带“err”的用于记录关机异常日志文件，不带“err”字样的记录用户正常关机与被管理关机的日志。 日志内容大致如下： 注：以上日志供值班人员参考 给脚本签名 由于受系统安全机制的影响，我们需要对系统进行签名，系统才会允许脚本正常运行。 制作签名证书 签名前的准备工作 由于脚本的签名要使用到“makecert.exe”证书制作工具，所以签名前需要先安装“Microsoft .NET Framework SDK v2.0”： 下载地址如下：/zh-tw/library/aa731542.aspx 使用“makecert.exe”证书制作工具 单击【开始】--【所有程序】--【Microsoft .NET Framework SDK v2.0】--【SDK 命令提示】 窗口显示如下： 键入如下命令： makecert.exe -pe -r -n cn=TmarkPowerShell -eku ..3 -ss my 窗口显示如下： 如上图所示： -eku 参数：..3，不能是其它，证书预期目的属性签名 -n 参数：cn=TmarkPowerShell ，定义证书的名称。 确认证书已经建立成功： 键入如下命令： PowerShell ls cer