Можно ли просмотреть все сертификаты у юзеров в домене?

Question

[other_letter]

Есть ли возможность проконтролировать в домене все сертификаты?
С одной стороны для удовтоверения в доверии нужным центрам. С другой - чтобы не было ненужных.

Answer 1

[TheShestov]

certmgr.msc

для вывода в лог, в одном скрипте или в момент запуска использовать:

"$path\zabbix_conf_install.ps1" | out-file "$logDIR\zabbix.log" -append

а в скрипте сбора данных:

Get-Date
Get-WmiObject -Class Win32_ComputerSystem -ComputerName .
dir cert:\currentuser\my
"-------КОНЕЦ---------"

#в силу того, что написано это без Write-Host - то это все просто будет выведено в файл, в чистом виде. если инфы слишком много - фильтры никто не отменял :)

Comments

[TheShestov]

ой, кажется некропостер...

[other_letter]

TheShestov: Нет, всё нормально. Вопрос-то актуален, хоть и стар. Это средство я знаю, но как быть в домене? 200+ юзеров. Не запустить же у всех по очереди? Придётся, наверное, городить что-то в сторону PS. Ох, и мороки же...

[TheShestov]

other_letter: А ваша задача получить именно содержимое персонального хранилища? Или же трасты в организации? второе решается просмотром с любой машины в домене или на КД - чтобы наверняка. а первое = безусловно, путем PS . но полагаю, что городить сложный скрипт нет смысла. достаточно будет:
создать заранее дирректорию логов, в который будет вывод с этого лога.
написать в скрипте вывод имени машины и просмотр хранилища сертификата
создать GPO для распространения скрипта, вероятнее всего при логоне (как удобно и смотря что выдернуть надо)
ну и собственно на выходе получить .log файл с необходимым списком. примерный вариант скрипта добавил в ответ выше.

[other_letter]

TheShestov: О, здорово. Как классно быть умным! Буду пробвать. Первое собственно в логон скрипт, а второе это содержимое zabbix_conf_install.ps1, как понимаю.

[TheShestov]

other_letter: Да бросьте Вы :) Я лишь поделился опытом.
В остальном - все верно. Main.ps1 - у меня служит "логон скриптом", а внутри него исполняется эта строка, которая вызывает zabbix_conf_install.ps1. В Main.ps1 я регулирую включение и отключение логов и др. параметры при необходимости. Я просто первую часть выдрал из контекста своей реализации, которую описывал в 3х статьях у себя на сайте (себе для заметки) shestov.info/?p=160
Там я реализовывал автоматическую установку Zabbix-агентов на доменные машины, обновление конфигурации у агентов и складывал логов, путем GPO AD: Logon Scripts Посмотрите, если будет что-то полезное, вдруг.