PowerShell niveau 0 — Découvrir la console

1. Qu’est-ce que PowerShell ?

Un shell est un programme qui prend des commandes écrites et les fait exécuter par le système. PowerShell est le shell moderne de Windows, disponible aussi sur Linux et macOS. Il est trois choses à la fois :

• une console pour taper des commandes une par une ;
• un langage de script pour enchaîner ces commandes dans un fichier réutilisable ;
• un outil d’administration capable de piloter Windows, Active Directory, des serveurs, des services en ligne.

La grande différence : les objets

L’invite de commandes (cmd.exe) et les shells Unix échangent du texte : pour exploiter un résultat, il faut découper des chaînes de caractères. PowerShell échange des objets, c’est-à-dire des données structurées avec des propriétés nommées.

PS> Get-Process -Name notepad

 NPM(K)    PM(M)      WS(M)     CPU(s)      Id  SI ProcessName
 ------    -----      -----     ------      --  -- -----------
     12     3,52      14,20       0,09    8124   1 notepad

Ce tableau n’est qu’un affichage. Derrière, PowerShell manipule un objet processus avec des propriétés (Id, Name, CPU, StartTime) et des actions possibles. C’est ce qui permet d’écrire directement :

PS> (Get-Process -Name notepad).Id
8124

2. Ouvrir PowerShell et se situer

Plusieurs chemins mènent à PowerShell :

• menu Démarrer, taper « PowerShell » ;
• Windows + X puis « Terminal » ou « Windows PowerShell » ;
• depuis un dossier de l’Explorateur : barre d’adresse, taper powershell puis Entrée.

Deux PowerShell coexistent

Pour savoir où l’on se trouve :

PS> $PSVersionTable.PSVersion          # version en cours
PS> $PSVersionTable.PSEdition          # Desktop (5.1) ou Core (7+)
PS> Get-Location                       # dossier courant (alias : pwd)
PS> $env:COMPUTERNAME                  # nom de la machine

Suis-je administrateur ?

Certaines commandes n’agissent que dans une console lancée en tant qu’administrateur (clic droit sur l’icône → « Exécuter en tant qu’administrateur »). La barre de titre l’indique. Pour le vérifier par commande :

PS> (New-Object Security.Principal.WindowsPrincipal(
      [Security.Principal.WindowsIdentity]::GetCurrent())
    ).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
True

3. La grammaire Verbe-Nom

Presque toutes les commandes PowerShell, appelées cmdlets, suivent la forme Verbe-Nom au singulier : Get-Process, Stop-Service, New-Item, Set-Date. Cette régularité permet de deviner une commande avant même de la connaître.

Get-Verb affiche la liste officielle des verbes autorisés. Les commandes en Get et Test sont sans risque : elles lisent seulement.

Les alias

Des raccourcis existent pour la frappe interactive : ls, dir et gci désignent tous Get-ChildItem ; cd désigne Set-Location.

4. Trouver une commande

Get-Command cherche parmi toutes les cmdlets disponibles. Le caractère * remplace n’importe quelle suite de caractères.

PS> Get-Command -Verb Get -Noun Service       # les commandes Get-*Service*
PS> Get-Command *network*                     # tout ce qui contient "network"
PS> Get-Command -Module Microsoft.PowerShell.Management

Pour les commandes réseau, Windows fournit par exemple Get-NetIPAddress, Test-NetConnection ou Get-NetAdapter : tu peux les découvrir ainsi, sans moteur de recherche.

5. L’aide intégrée

C’est la compétence la plus rentable du niveau : savoir lire l’aide rend autonome.

PS> Update-Help                               # une fois, en administrateur
PS> Get-Help Get-Service                      # description et syntaxe
PS> Get-Help Get-Service -Examples            # des exemples concrets
PS> Get-Help Get-Service -Full                # tout le détail des paramètres
PS> Get-Help Get-Service -Online              # la page web officielle

Lire une ligne de syntaxe

Get-Service [[-Name] <String[]>] [-ComputerName <String[]>] [-DependentServices]

La touche Tab complète les noms de cmdlets et de paramètres : tape Get-Se puis Tab. C’est aussi une protection contre les fautes de frappe.

6. Se protéger pendant l’apprentissage

PowerShell propose deux paramètres présents sur toutes les commandes qui modifient quelque chose :

PS> Remove-Item C:\Temp\*.log -WhatIf
WhatIf : opération « Suppression du fichier » en cours sur la cible « C:\Temp\ancien.log ».

7. Mini-projet : la fiche d’identité de la machine

8. Bilan

Exercices corrigés

À ce niveau, l’essentiel n’est pas de connaître les commandes par cœur mais de savoir les retrouver. Si tu as trouvé une autre commande que celle du corrigé et qu’elle donne le bon résultat, c’est parfait.

Exercice 0.1 — Premiers repères

PS> $PSVersionTable.PSVersion
PS> Get-Location
PS> $env:COMPUTERNAME
PS> Get-Date
PS> Get-ChildItem $env:USERPROFILE      # ou simplement : Get-ChildItem ~
PS> Clear-Host                          # alias : cls

Exercice 0.2 — Se débrouiller avec l’aide

# 1.
Get-Command *service*
Get-Help Get-Service -Examples

# 2. -Recurse
Get-ChildItem C:\Windows -Recurse -Filter *.log

# 3.
Test-Path C:\Windows
True

# 4.
Get-Process | Sort-Object WorkingSet -Descending | Select-Object -First 5

Exercice 0.3 — Lire avant d’exécuter

Mini-projet

$env:COMPUTERNAME
$env:USERNAME
(Get-CimInstance Win32_OperatingSystem).Caption
$PSVersionTable.PSVersion
Get-PSDrive C | Select-Object Used, Free
(Get-Service | Where-Object Status -eq "Running").Count
Get-NetIPAddress -AddressFamily IPv4 | Select-Object IPAddress, InterfaceAlias