Запуск сценария PowerShell (*.PS1) в качестве службы Windows

Любой сценарий PowerShell можно преобразовать в настоящую службу Windows, которая работает в фоновом режиме и запускается автоматически во время загрузки сервера. Вы можете создать службу Windows с помощью

srvany.exe

или

instsrv.exe

инструменты (из Windows Server Resource 2003 Kit), которые позволяют запускать

powershell.exe

процесс с параметром, содержащим путь к файлу сценария PS1.

Основным недостатком создания сервиса этим методом является то, что srvany.exe не контролирует состояние выполнения PowerShell-скрипта, и если приложение выходит из строя (зависает), сервис его не видит и продолжает работать. Для создания службы Windows из файла, содержащего сценарий PowerShell, в этой статье мы будем использовать набор инструментов NSSM (Non-Suck Service Manager), который не демонстрирует вышеупомянутых недостатков.

Вы можете загрузить и установить NSSM вручную или с помощью Chocolatey. Во-первых, установите сам Choco:

Set-ExecutionPolicy Bypass -Scope Process -Force; `
iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1'))

Затем установите пакет NSSM:

choco install nssm

В этом примере мы будем отслеживать изменения в конкретной группе Active Directory в режиме реального времени и информировать администратора безопасности с помощью всплывающего уведомления и электронной почты (скрипт приведен в этой статье).

Итак, у нас есть код PowerShell, который необходимо сохранить в виде файла PS1. Добавим бесконечный цикл, выполняющий проверку каждую минуту:

while($true) {
#Your PS code
Start-Sleep -Seconds 60
}

Вы можете создать службу из сценария PowerShell, используя NSSM непосредственно из PowerShell:

$NSSMPath = (Get-Command "C:\ps\nssm\win64\nssm.exe").Source
$NewServiceName = “CheckADGroup”
$PoShPath= (Get-Command powershell).Source
$PoShScriptPath = “C:\ps\CheckADGroup\checkad.ps1”
$args = '-ExecutionPolicy Bypass -NoProfile -File "{0}"' -f $PoShScriptPath
& $NSSMPath install $NewServiceName $PoShPath $args
& $NSSMPath status $NewServiceName

Запустите новый сервис:

Start-Service $NewServiceName

Проверьте статус службы в PowerShell:

Get-Service $NewServiceName

Итак, вы создали и запустили новую службу Windows. Убедитесь, что он появился в консоли управления службами (services.msc).

CheckADGroup появился, он настроен на автоматический запуск и в данный момент работает. Как видите, ваш сценарий PowerShell выполняется внутри процесса nssm.exe.

Чтобы служба могла отображать уведомления во время сеанса пользователя, включите параметр Разрешить службе взаимодействовать с рабочим столом на вкладке Вход.

Start-Service -Name ui0detect

Изменить описание сервиса можно с помощью этой команды:

& $NSSMPath set $NewServiceName description “Monitoring of AD group changes”

Чтобы удалить созданный вами сервис, используйте команду

sc delete

команда или:

nssm remove CheckADGroup