Créer un filtre WMI pour les GPO à l’aide de PowerShell, cette fonctionnalité n’a pas de commande native en PowerShell ce qui est bien triste. Après plusieurs heures de recherches sur ce sujet, j’ai enfin fini par avoir une version stable en PowerShell d’une fonction permettant de créer des filtres WMI pour nos petites GPO.
D’accord, créer des filtres WMI sur Active Directory, rien de bien nouveau. D’autant plus qu’à mon grand regret AD est tout de même en fin de vie, une fin de vie longue, mais bien entamée à moins qu’il y ait un revirement de situation.
De temps en temps, dans des projets d’industrialisation, il m’arrive encore de devoir créer de nouveaux environnements Active Directory et de les manipuler. Qui dit Active Directory, dit aussi quelques GPO et filtres WMI.
Comme dit dans les premières lignes de cet article, après avoir fait pas mal de recherches, recouper plusieurs articles et pas mal de tests, je vous propose une fonction PowerShell permettant de créer des filtres WMI dans Active Directory.
function New-ADGPOWmiFilter{
[CmdletBinding()]
param (
[Parameter(Mandatory = $true,HelpMessage = 'The name of WMI Filter.')][string]$Name,
[Parameter(Mandatory = $true,HelpMessage = 'The query of WMI Filter.')][string]$Query,
[Parameter(Mandatory = $true,HelpMessage = 'The description of WMI Filter.')][string]$Description
)
$RootDN = (get-adrootdse).defaultnamingcontext
$addsWMIFilterBaseDN = "CN=SOM,CN=WMIPolicy,CN=System,$RootDN"
if($(Get-ADObject -SearchBase $addsWMIFilterBaseDN -LDAPFilter "(objectClass=msWMI-Som)" -Properties msWMI-Name | Where-Object {$_."msWMI-Name" -eq $WMIFilters.Name})){
return $("WMI filter named: $($WMIFilters.Name) already exist, to limit the impact of miss config, no action will be realised")
}
$newWMIFilterGUID = [string]"{"+([System.Guid]::NewGuid())+"}"
$newWMIFilterDN = "CN="+$newWMIFilterGUID+","+$addsWMIFilterBaseDN
$now = (Get-Date).ToUniversalTime()
$param = @{
name = $newWMIFilterGUID
type = "msWMI-Som"
Path = $addsWMIFilterBaseDN
OtherAttributes = @{
'msWMI-Name' = $WMIFilters.Name
'msWMI-Parm1' = $WMIFilters.Description
'msWMI-Parm2' = $("1;3;10;" + $WMIFilters.Query.Length.ToString() + ";WQL;root\CIMv2;" + $WMIFilters.Query + ";")
'msWMI-Author' = $($env:UserName + "@" + [System.DirectoryServices.ActiveDirectory.Domain]::getcurrentdomain().name)
'msWMI-ID' = $newWMIFilterGUID
'instanceType' = 4
'showInAdvancedViewOnly' = "TRUE"
'distinguishedname '= $newWMIFilterDN
'msWMI-ChangeDate' = $(($now.Year).ToString("0000") + ($now.Month).ToString("00") + ($now.Day).ToString("00") + ($now.Hour).ToString("00") + ($now.Minute).ToString("00") + ($now.Second).ToString("00") + "." + ($now.Millisecond * 1000).ToString("000000") + "-000")
'msWMI-CreationDate' = $(($now.Year).ToString("0000") + ($now.Month).ToString("00") + ($now.Day).ToString("00") + ($now.Hour).ToString("00") + ($now.Minute).ToString("00") + ($now.Second).ToString("00") + "." + ($now.Millisecond * 1000).ToString("000000") + "-000")
}
}
try {
New-ADObject @param
}
catch {
return $Error[0]
}
return $(Get-ADObject -SearchBase $addsWMIFilterBaseDN -LDAPFilter "(objectClass=msWMI-Som)" -Properties msWMI-Name,msWMI-Parm2 | Where-Object {$_."msWMI-Name" -eq $WMIFilters.Name})
}
Import-Module ActiveDirectory
$WMIFilters = @{
Name = 'Target-PDCEmulator'
Query = 'Select * From Win32_ComputerSystem where DomainRole=5'
Description = 'Apply on the domaine controler with PDC FSMO role'
}
New-ADGPOWmiFilter @WMIFilters
Encore une fois, rien de nouveau, cependant si cette fonction arrive à vous faire gagner quelques heures de recherche, tant mieux.
