通过网络 Powershell 命令发现操作系统版本不是 Windows 10 1809答案

【问题标题】：Discovery of OS version not Windows 10 1809 across the network Powershell command通过网络 Powershell 命令发现操作系统版本不是 Windows 10 1809
【发布时间】：2022-02-28 09:30:09
【问题描述】：

我需要检查我们网络中的哪些设备，哪个没有操作系统版本 1809 Windows 10，我需要进行扫描以确定那些从 AD 中提取数据的设备。

  Try{$Domain = $(get-addomain).dnsroot}
  Catch{$Domain = ""}

  $Log = "C:\Temp\Audit\$Domain OS Compliance $(get-date -f yyyy-MM-dd).csv"

  $Computers = Get-ADComputer -Filter {Enabled -eq $True} -Property * | 
  Select Enabled,Name,OperatingSystem,OperatingSystemVersion

  foreach ($Computer in $Computers)
  {
   #properties
   $Version = $Computer.OperatingSystemVersion
   $Enabled = $Computer.Enabled
   $Name = $Computer.Name
   $OS = $Computer.OperatingSystem
  }

  #Windows10 Build 1908 check
  If($OS -like "Windows 10*")
  {
      $Type = "Computer"
      $CountComputers++
      $Build = "1908"


   $obj = New-Object PSobject
   $obj | Add-Member NoteProperty -Name "Enabled" -Value $Enabled
   $obj | Add-Member NoteProperty -Name "Name" -Value $Computer.Name
   $obj | Add-Member NoteProperty -Name "Operating System" -Value 
       $Computer.OperatingSystem
   $obj | Add-Member NoteProperty -Name "Version" -Value $Version
   $obj | Add-Member NoteProperty -Name "Build" -Value $Build
  }

  $OutData = $OutData | sort -Property "Type","Name"
  $OutData | Export-CSV $Log -notype -Encoding UTF8
  write-host "Log Export Complete to $Log" -foregroundcolor yellow

我似乎在调用查询时做错了我不太熟悉 Powershell 任何人都可以分享我或给我任何输入，以便我制定自己的代码会有所帮助

【问题讨论】：

顺便说一句：最好avoid the use of script blocks ({ ... }) as -Filter arguments。

标签： windows powershell

【解决方案1】：

从安装了 RSAT 工具的计算机（或从 DC），您可以使用可以访问域中所有 PC/服务器的帐户运行以下命令：

$computers = ( Get-ADComputer -Filter * -Properties DNSHostName ).DNSHostName
$results = Invoke-Command -ComputerName $computers {
  switch ( [System.Environment]::OsVersion.Version.Major ) {
    10 {
      [PSCustomObject]@{ AtLeast1809 = [System.Environment]::OsVersion.Version.Build -ge 18362 }
      break
    }
    default {
      [PSCustomObject]@{ AtLeast1809 = $False }
    }
  }
}

$results | Where-Object { -Not $_.AtLeast1809 } | Select-Object PSComputerName, AtLeast1809

这段代码查看当前的主要版本，如果不是10，我们自动返回$false。如果是 Windows 10，我们检查构建版本。一旦Invoke-Command 在域中的所有计算机上运行，我们就从$results 集合中输出版本不低于Windows 10 1809 的任何计算机，然后选择PSComputerName 属性（使用@ 时添加的自动属性987654328@ 来记录结果来自哪台计算机）和我们从远程计算机返回的AtLeast1809 属性。

请注意，您可能不想同时针对域中的每台计算机/服务器运行此程序。您可能想adjust the filter parameter 只批量选择您想要的计算机。

Here is the lookup table for Windows 10 versions。 1809 是内部版本 18362。

【讨论】：