☰

Powershell para consultar computadoras en el dominio y obtener el valor del certificado

tag-icon • tag-icon powershell
Powershell para consultar computadoras en el dominio y obtener el valor del certificado

Estamos buscando obtener una lista de todas las computadoras en el entorno y ver qué certificados hay en las computadoras. Necesitaremos saber si son hash sha1 o sha2.

He buscado en línea y no puedo ver si esto es posible.

Ayuda por favor

Respuesta1

Puedes inspeccionar el algoritmo así:

$Cert = Get-ChildItem Cert:\LocalMachine\My\ | Select -First 1
if($Cert.SignatureAlgorithm.FriendlyName -like "sha2*"){
    Write-Host "SHA2 sig, all good"
}

Para obtener todas las computadoras en el dominio, puedes usar Get-ADComputer:

$Computers = Get-ADComputer -Filter {Enabled -eq $True}
foreach($Computer in $Computers){
    # Run your check against each $Computer in here
}

Luego puede usar PSRemoting y ejecutar la verificación en la computadora remota:

$pss = New-PSSession -ComputerName remotemachine.domain.tld
Invoke-Command -Session $pss -ScriptBlock {
    # code to check certs go here
}

O puede conectarse directamente al almacén de certificados remoto desde su propia máquina:

$CertStore = New-Object System.Security.Cryptography.X509Certificates.X509Store "\\$ComputerName\My","LocalMachine"
$CertStore.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadOnly)
foreach($Cert in $CertStore.Certificates){
    # once again, inspect $Cert.SignatureAlgorithm
}
$CertStore.Close()

información relacionada