• Cmdlet'ler: PowerShell'in temel komut birimleridir. Fiil-isim kalıbıyla (Verb-Noun) tasarlanmışlardır (örn:
  Kod:

  Get-Service

  ,
  Kod:

  Set-Item

  ). Tutarlı isimlendirme kuralları sayesinde, yeni cmdlet'leri tahmin etmek ve öğrenmek oldukça kolaydır.
• Pipeline: Bir cmdlet'in çıktısını doğrudan başka bir cmdlet'in girdisi olarak aktarmayı sağlayan güçlü bir özelliktir. Bu, karmaşık işlemleri küçük, yönetilebilir komut zincirlerine bölmenize olanak tanır. (Örnek: Get-Service | Stop-Service)
• Değişkenler: Verileri depolamak, geçici değerleri tutmak veya betik içinde dinamik bilgiler kullanmak için `$ ` işaretiyle tanımlanan araçlardır (örn:
  Kod:

  $serverName = 'SRV01'

  ). Değişkenler, betiklerinizin esnekliğini ve yeniden kullanılabilirliğini artırır.
• Betikler (Scripts): Birden fazla komutun bir araya gelerek belirli bir görevi otomatikleştirdiği `.ps1` uzantılı dosyalardır. Betikler, tekrarlayan görevleri standartlaştırmak ve zamandan tasarruf etmek için idealdir.
• Sağlayıcılar (Providers): Farklı veri depolarına (dosya sistemi, kayıt defteri, sertifika mağazası vb.) aynı standart arayüz üzerinden erişim sağlar. Bu sayede, örneğin bir dosyayı okur gibi bir kayıt defteri anahtarını okuyabilirsiniz.
• Fonksiyonlar: Belirli bir görevi yerine getiren, kendi başına çalışabilen, yeniden kullanılabilir kod bloklarıdır. Büyük betikleri küçük, yönetilebilir parçalara bölmek için kullanılırlar.
• Modüller: Bir veya daha fazla fonksiyonu, cmdlet'i ve diğer kaynakları içeren paketlerdir. PowerShell'in yeteneklerini genişletmek ve kod paylaşımını kolaylaştırmak için kullanılırlar. (örn: `ActiveDirectory` modülü).

# Yeni bir Active Directory kullanıcısı oluşturma
New-ADUser -Name 'Ali Veli' -GivenName 'Ali' -Surname 'Veli' -SamAccountName 'aveli' -UserPrincipalName 'aveli@example.com' -AccountPassword (Read-Host -AsSecureString 'Kullanıcı Parolası Girin') -Enabled $true -DisplayName 'Ali Veli'

# Bir AD kullanıcısını bir AD grubuna ekleme
Add-ADGroupMember -Identity 'IK Departmanı' -Members 'aveli'

# Belirli bir OU'daki tüm etkin olmayan kullanıcıları listeleme
Get-ADUser -Filter {Enabled -eq $false} -SearchBase 'OU=Kullanıcılar,OU=Ankara,DC=example,DC=com' | Select-Object SamAccountName, Name, LastLogonDate

# Yerel bir kullanıcı oluşturma
New-LocalUser -Name 'TestUser' -Password (ConvertTo-SecureString 'P@ssword123' -AsPlainText -Force) -Description 'Yerel Test Kullanıcısı'

# Yerel bir kullanıcıyı yerel bir gruba ekleme
Add-LocalGroupMember -Group 'Administrators' -Member 'TestUser'

# Çalışan tüm hizmetleri listele
Get-Service | Where-Object {$_.Status -eq 'Running'} | Select-Object Name, DisplayName, Status

# Belirli bir hizmeti durdur ve yeniden başlat
Stop-Service -Name 'Spooler' -Force -Confirm:$false # Onay istemeden durdur
Start-Service -Name 'Spooler'

# Bir hizmetin başlangıç türünü otomatik olarak ayarla
Set-Service -Name 'BITS' -StartupType Automatic -Status Running # Otomatik başlat ve çalıştır

# Yeni bir klasör oluşturma
New-Item -Path 'C:\SistemLogları\Günlük' -ItemType Directory -Force

# Belirli bir klasördeki tüm .log dosyalarını başka bir yere taşıma
Get-ChildItem -Path 'C:\EskiLoglar' -Filter '*.log' | Move-Item -Destination 'C:\ArşivLogları' -Force

# Belirli bir boyuttan büyük dosyaları bulma ve listeleme (örn: 100 MB'tan büyük)
Get-ChildItem -Path 'C:\Users\Kullanıcı\İndirilenler' -Recurse -File | Where-Object { $_.Length -gt (100MB) } | Select-Object FullName, Length

# Bir dosyanın içeriğini okuma
Get-Content -Path 'C:\Scripts\myconfig.txt'

# Bir dosyaya içerik yazma
Set-Content -Path 'C:\Reports\rapor.txt' -Value "Bu bir test raporudur. Zaman: $(Get-Date)"

# Son 24 saatteki hataları listele (Sistem günlüğünden)
Get-WinEvent -LogName System -MaxEvents 50 -FilterXPath "*[System[Level=2 and TimeCreated[timediff(@SystemTime) <= 86400000]]]" | Format-Table Id, LevelDisplayName, TimeCreated, Message -Wrap

# Belirli bir kaynak tarafından oluşturulan olayları filtrele (Uygulama günlüğünden)
Get-WinEvent -LogName Application | Where-Object { $_.ProviderName -eq 'MSSQLSERVER' -and $_.LevelDisplayName -eq 'Error' } | Select-Object TimeCreated, Message

# Güvenlik günlüğünden belirli bir Event ID'ye sahip olayları getirme
Get-WinEvent -LogName Security -FilterHashTable @{LogName='Security'; ID=4624} -MaxEvents 10

# Uzak bir sunucuda hizmet durumunu kontrol et
Invoke-Command -ComputerName 'Server01' -ScriptBlock { Get-Service -Name 'W3SVC' }

# Birden fazla sunucuda bir betiği çalıştırma ve çıktıları toplama
$servers = 'Server01', 'Server02', 'Server03'
$results = Invoke-Command -ComputerName $servers -ScriptBlock {
    # Uzak sunucuda yapılacak işlemler
    Get-EventLog -LogName System -Newest 10 | Select-Object TimeGenerated, Message
    # Daha karmaşık işlemler de yapılabilir, örneğin bir yazılımın yüklü olup olmadığını kontrol etmek.
}
$results | Export-Csv -Path 'C:\Reports\RemoteEventLogs.csv' -NoTypeInformation

• Hata Yönetimi: Betiklerinizde hataları düzgün bir şekilde ele almak için
  Kod:

  try-catch-finally

  bloklarını kullanın. Bu, betiğinizin beklenmeyen durumlar karşısında dahi kontrollü bir şekilde çalışmaya devam etmesini sağlar. Örnek:
  
  Kod:

  try {
      # Hata verebilecek kod (örn. var olmayan bir klasöre erişim)
      Get-Item -Path 'C:\OlmayanKlasor' -ErrorAction Stop
      Write-Host "İşlem başarıyla tamamlandı."
  }
  catch {
      Write-Error "Bir hata oluştu: $($_.Exception.Message) - Betik çalışmaya devam edemedi."
      # Hata durumunda ek işlemler, örneğin bir log dosyasına yazma
      Add-Content -Path 'C:\Logs\ErrorLog.txt' -Value "$(Get-Date) - Hata: $($_.Exception.Message)"
  }
  finally {
      Write-Host "Betik yürütme tamamlandı (hatalı veya başarılı)."
  }

• Günlükleme (Logging): Betik yürütme adımlarını, sonuçlarını ve karşılaşılan sorunları bir günlük dosyasına yazarak izlenebilirliği sağlayın. Bu, sorun giderme ve denetim için çok önemlidir. Örnek:
  Kod:

  Add-Content -Path 'C:\ScriptLogs\MyScript.log' -Value "$(Get-Date) - [INFO] - İşlem başarıyla tamamlandı: Kullanıcı oluşturuldu."
  Add-Content -Path 'C:\ScriptLogs\MyScript.log' -Value "$(Get-Date) - [WARN] - Kullanıcı zaten mevcut: jdoe."

• Parametreleme: Betiklerinizi daha esnek hale getirmek için
  Kod:

  param

  bloğunu kullanarak giriş parametreleri tanımlayın.
  Kod:

  CmdletBinding

  ve
  Kod:

  Parameter

  öznitelikleri ile gelişmiş işlevsellik (örn: zorunluluk, doğrulama) ekleyebilirsiniz. Örnek:
  
  Kod:

  param (
      [Parameter(Mandatory=$true,
                 HelpMessage='Yönetilecek sunucunun adını belirtin.')]
      [string]$ServerName,
  
      [Parameter(Mandatory=$false,
                 HelpMessage='Listelenecek maksimum olay sayısını belirtin.')]
      [ValidateRange(1, 1000)] # 1 ile 1000 arasında bir değer olmalı
      [int]$MaxEvents = 100
  )
  
  Write-Host "'$ServerName' sunucusundan '$MaxEvents' kadar olay alınıyor..."
  # ... betik kodu

• Fonksiyonlar ve Modüller: Tekrar kullanılabilir kod blokları oluşturmak için fonksiyonları, daha büyük projeler için ise modülleri kullanın. Bu, kodunuzu daha düzenli, bakımı kolay ve paylaşılabilir hale getirir. Bir modül oluşturmak, fonksiyonlarınızı bir araya getirerek diğer betiklerde kolayca kullanmanızı sağlar.
  
• Yorum Satırları: Kodunuzu açıklayıcı yorum satırları ile belgeleyin. Betiğin ne iş yaptığını, hangi parametreleri aldığını, önemli mantık adımlarını ve özel gereksinimleri açıklayın. İyi yorumlanmış kod, hem sizin hem de diğer ekip üyelerinin betiği anlamasını kolaylaştırır.
  
• Güvenlik: Betiklerinizi çalıştırma politikalarını (Execution Policy) göz önünde bulundurun (örn: Set-ExecutionPolicy RemoteSigned). Hassas bilgileri (parolalar, API anahtarları gibi) betik içine sabit kodlamaktan kaçının, bunun yerine SecureString, şifreleme yöntemleri veya güvenli kimlik bilgisi yönetim sistemleri kullanın. En düşük ayrıcalık ilkesini uygulayın; betiklerin yalnızca ihtiyaç duydukları izinlerle çalışmasını sağlayın.
  
• Versiyon Kontrolü: Betiklerinizi Git gibi bir versiyon kontrol sistemi altında tutmak, değişiklikleri takip etmenizi, farklı versiyonlar arasında geçiş yapmanızı ve ekip içinde işbirliği yapmanızı sağlar. Bu, hata ayıklama ve geri alma işlemleri için hayati öneme sahiptir.

Soru: PowerShell betikleri neden çalışmıyor?
Cevap: Çoğu zaman bu, PowerShell yürütme politikasından kaynaklanır. Güvenlik nedeniyle varsayılan olarak betiklerin çalışması kısıtlanmış olabilir.

Kod:

Set-ExecutionPolicy RemoteSigned

komutunu (yönetici olarak) kullanarak politikayı değiştirebilirsiniz. Bu politika, yerel olarak yazdığınız betiklerin çalışmasına izin verirken, internetten indirilenlerin imzalanmasını gerektirir. Daha kısıtlı ortamlar için

Kod:

AllSigned

veya

Kod:

Restricted

kullanılabilir.

Genişletmek için tıkla ...

Soru: Hangi modüllerle çalışmalıyım?
Cevap: İhtiyaçlarınıza göre değişir. Active Directory yönetimi için `ActiveDirectory`, Azure için `Az.Accounts` ve ilgili Azure modülleri, VMware için `VMware.PowerCLI`, SQL Server için `SqlPs` veya `DbaTools` gibi birçok modül mevcuttur. Modülleri PowerShell Gallery'den https://www.powershellgallery.com/ bulabilir ve

Kod:

Install-Module -Name <ModülAdı> -Scope CurrentUser

komutuyla kolayca yükleyebilirsiniz.

Genişletmek için tıkla ...

Soru: Betiklerimi nasıl daha hızlı hale getirebilirim?
Cevap: Performans ipuçları arasında pipeline'ı doğru kullanmak, uzak komutları toplu olarak çalıştırmak (örn:

Kod:

Invoke-Command

ile birden fazla sunucuya aynı anda), disk I/O'yu azaltmak ve gereksiz döngülerden kaçınmak yer alır. Ayrıca, büyük veri setleriyle çalışırken sadece ihtiyacınız olan özellikleri seçmek için

Kod:

Select-Object

kullanmak da faydalıdır.

Genişletmek için tıkla ...