PowerShell | Repository

PowerShell PS1

Clean-SrvLogs.ps1

Script de maintenance pour supprimer les logs IIS et Windows dépassant 30 jours. Inclut un mode Simulation.

<#
.SYNOPSIS
    Nettoyage des logs IIS et Windows (> 30 jours).
.PARAMETER Days
    Nombre de jours de rétention (Défaut : 30).
.PARAMETER Simulate
    Si présent, simule l'action sans supprimer (Mode WhatIf).
#>

Param(
    [int]$Days = 30,
    [switch]$Simulate
)

# Configuration des chemins cibles
$LogPaths = @(
    "$env:SystemDrive\inetpub\logs\LogFiles",
    "$env:SystemRoot\System32\LogFiles",
    "C:\Windows\Temp"
)

$LimitDate = (Get-Date).AddDays(-$Days)

Write-Host "--- Début du nettoyage (Rétention: $Days jours) ---" -ForegroundColor Cyan
Write-Host "Date limite : $LimitDate" -ForegroundColor Gray

foreach ($Path in $LogPaths) {
    if (Test-Path $Path) {
        Write-Host "Analyse du dossier : $Path" -ForegroundColor Yellow
        
        # Récupération des fichiers .log et .txt
        $Files = Get-ChildItem -Path $Path -Recurse -File -Include *.log, *.txt | 
                 Where-Object { $_.LastWriteTime -lt $LimitDate }

foreach ($File in $Files) {
            try {
                if ($Simulate) {
                    Write-Host "[SIMULATION] Suppression de : $($File.FullName) ($($File.LastWriteTime))" -ForegroundColor Green
                } else {
                    Remove-Item $File.FullName -Force -ErrorAction Stop
                    Write-Host "Supprimé : $($File.FullName)"
                }
            } catch {
                Write-Warning "Échec de suppression pour $($File.FullName) : $($_.Exception.Message)"
            }
        }
    } else {
        Write-Warning "Chemin introuvable : $Path"
    }
}

Write-Host "--- Opération terminée ---" -ForegroundColor Cyan

DL FICHIER

PowerShell PS1

Get-LDAPAttributes.ps1

Extrait récursivement tous les attributs LDAP d'un objet utilisateur AD spécifié pour l'audit de conformité.

<#
.SYNOPSIS
    Extrait récursivement tous les attributs LDAP d'un utilisateur AD.
.PARAMETER SamAccountName
    L'identifiant de l'utilisateur cible.
#>

Param(
    [Parameter(Mandatory=$true)]
    [string]$SamAccountName
)

Try {
    # Import du module Active Directory si nécessaire
    if (!(Get-Module -ListAvailable ActiveDirectory)) {
        throw "Le module Active Directory est requis."
    }

# Récupération de l'objet avec TOUTES les propriétés (y compris les attributs étendus)
    $User = Get-ADUser -Identity $SamAccountName -Properties * -ErrorAction Stop

# Transformation en liste d'objets pour l'export
    $Output = $User.PropertyNames | ForEach-Object {
        [PSCustomObject]@{
            Attribut = $_
            Valeur   = $User.$_ -join '; ' # Joint les tableaux pour la lisibilité
        }
    }

# Affichage structuré
    $Output | Sort-Object Attribut | Format-Table -AutoSize

# Export optionnel en CSV pour l'audit
    # $Output | Export-Csv -Path "$SamAccountName`_AD_Audit.csv" -NoTypeInformation -Encoding utf8
}
Catch {
    Write-Error "Erreur lors de l'extraction : $($_.Exception.Message)"
}

DL FICHIER

PowerShell PS1

Set-WinHardening.ps1

Applique les règles de sécurité recommandées par l'ANSSI sur Windows Server 2022-2025.

<#
.SYNOPSIS
    Applique les configurations de durcissement basées sur les recommandations ANSSI.
    Cible : Windows Server 2022 / 2025.
#>

# Vérification des privilèges Administrateur
if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Error "Ce script doit être exécuté en tant qu'administrateur."
    exit
}

Write-Host "--- Début du durcissement du serveur ---" -ForegroundColor Cyan

# 1. Désactivation des protocoles obsolètes (SMBv1, LLMNR, NetBIOS)
Write-Host "[1] Désactivation des protocoles non sécurisés..." -ForegroundColor Yellow
# Désactiver SMBv1
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart -ErrorAction SilentlyContinue
# Désactiver LLMNR via Registre
$RegistryPath = "HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient"
if (!(Test-Path $RegistryPath)) { New-Item -Path $RegistryPath -Force }
Set-ItemProperty -Path $RegistryPath -Name "EnableMulticast" -Value 0

# 2. Sécurisation de l'authentification et RDP
Write-Host "[2] Renforcement de l'authentification et RDP..." -ForegroundColor Yellow
# Exiger NLA (Network Level Authentication) pour RDP
$RDPPath = "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"
Set-ItemProperty -Path $RDPPath -Name "UserAuthentication" -Value 1
# Désactiver le stockage des informations d'identification WDigest
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Lsa" -Name "UseLogonCredential" -Value 0

# 3. Restriction de l'accès anonyme
Write-Host "[3] Restriction des accès anonymes..." -ForegroundColor Yellow
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Lsa" -Name "RestrictAnonymous" -Value 1
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Lsa" -Name "RestrictAnonymousSAM" -Value 1

# 4. Audit et Logs (Augmentation de la taille des journaux)
Write-Host "[4] Configuration des journaux d'audit..." -ForegroundColor Yellow
limit-eventlog -LogName Security -MaximumSize 128MB -RetentionDays 7
limit-eventlog -LogName System -MaximumSize 50MB -RetentionDays 7

# 5. Désactivation de l'exécution automatique (AutoRun)
$AutoRunPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer"
if (!(Test-Path $AutoRunPath)) { New-Item -Path $AutoRunPath -Force }
Set-ItemProperty -Path $AutoRunPath -Name "NoDriveTypeAutoRun" -Value 255

Write-Host "--- Durcissement terminé. Un redémarrage est recommandé. ---" -ForegroundColor Green

DL FICHIER

PowerShell PS1

Get-ADUserReport.ps1

Génère un rapport HTML complet des utilisateurs inactifs dans l'AD avec export CSV.

# Paramètres de configuration
$DaysInactive = 90
$ReportPathHTML = "$env:USERPROFILE\Desktop\Audit_Utilisateurs_Inactifs.html"
$ReportPathCSV = "$env:USERPROFILE\Desktop\Audit_Utilisateurs_Inactifs.csv"
$TimeLimit = (Get-Date).AddDays(-$DaysInactive)

# Vérification du module Active Directory
if (!(Get-Module -ListAvailable ActiveDirectory)) {
    Write-Error "Le module Active Directory est requis."
    exit
}

# 1. Extraction des données AD
Write-Host "Analyse des utilisateurs inactifs depuis $DaysInactive jours..." -ForegroundColor Cyan

$InactiveUsers = Get-ADUser -Filter 'Enabled -eq $true' -Properties LastLogonDate, PasswordLastSet, DistinguishedName |
    Where-Object { $_.LastLogonDate -lt $TimeLimit -or ($null -eq $_.LastLogonDate) } |
    Select-Object @{Name="Utilisateur"; Expression={$_.SamAccountName}},
                  @{Name="Nom Complet"; Expression={$_.Name}},
                  @{Name="Derniere Connexion"; Expression={$_.LastLogonDate}},
                  @{Name="Dernier Changement Pass"; Expression={$_.PasswordLastSet}},
                  @{Name="Emplacement"; Expression={$_.DistinguishedName}}

if ($null -eq $InactiveUsers) {
    Write-Host "Aucun utilisateur inactif trouvé." -ForegroundColor Green
    exit
}

# 2. Export CSV
$InactiveUsers | Export-Csv -Path $ReportPathCSV -NoTypeInformation -Encoding utf8 -Delimiter ";"

# 3. Préparation du rapport HTML
$Header = @"
<style>
    body { font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif; background-color: #f8f9fa; padding: 20px; }
    h2 { color: #2c3e50; border-bottom: 3px solid #e74c3c; padding-bottom: 10px; }
    table { border-collapse: collapse; width: 100%; background: white; margin-top: 20px; box-shadow: 0 4px 6px rgba(0,0,0,0.1); }
    th { background-color: #e74c3c; color: white; padding: 12px; text-align: left; text-transform: uppercase; font-size: 0.85em; }
    td { padding: 10px; border-bottom: 1px solid #dee2e6; font-size: 0.9em; color: #333; }
    tr:nth-child(even) { background-color: #f2f2f2; }
    tr:hover { background-color: #fdf2f2; }
    .meta { font-style: italic; color: #7f8c8d; margin-bottom: 20px; }
</style>
<h2>Rapport d'Audit : Comptes Utilisateurs Inactifs</h2>
<div class="meta">
    Seuil d'inactivité : $DaysInactive jours (Comptes n'ayant pas ouvert de session depuis le : $($TimeLimit.ToShortDateString()))<br>
    Nombre de comptes identifiés : $($InactiveUsers.Count)<br>
    Date du rapport : $(Get-Date -Format "dd/MM/yyyy HH:mm")
</div>
"@

$HTMLBody = $InactiveUsers | ConvertTo-Html -Fragment

# Génération du fichier final
$FinalHTML = ConvertTo-Html -Head $Header -Body $HTMLBody -Title "Audit Comptes Inactifs"
$FinalHTML | Out-File $ReportPathHTML

Write-Host "Rapports générés sur le bureau :" -ForegroundColor Green
Write-Host "- HTML: $ReportPathHTML"
Write-Host "- CSV: $ReportPathCSV"

# Ouverture automatique du rapport
Invoke-Item $ReportPathHTML

DL FICHIER

# Scripts PowerShell

Clean-SrvLogs.ps1

Get-LDAPAttributes.ps1

Set-WinHardening.ps1

Get-ADUserReport.ps1

Viewer