Начало с PowerShell

$Files = Get-ChildItem -Path C:\
 
 FOREACH ($File In $Files) { $File.FullName }

$Files = Get-ChildItem -Path C:\
 
 FOREACH ($File In $Files) 
 { 
    $File.FullName 
 }

PS C:\Windows\System32\WindowsPowerShell\v1.0>  }
строка:1 знак:2
+  }
+  ~
Непредвиденная лексема "}" в выражении или операторе.
    + CategoryInfo          : ParserError: (:) [], ParentContainsErrorRecordException
    + FullyQualifiedErrorId : UnexpectedToken

$Files = Get-ChildItem -Path C:\
 
 FOREACH ($File In $Files) { 
    $File.FullName 
 }

PS C:\Windows\System32\WindowsPowerShell\v1.0>     $File.FullName 
C:\Windows10Upgrade
 
PS C:\Windows\System32\WindowsPowerShell\v1.0>

$OUs = "OU=ЭНТХ,OU=Клиентские ПК,DC=ekoniva,DC=com","OU=ЭНТ,OU=Клиентские ПК,DC=ekoniva,DC=com"
$xOU = "OU=!Отключенные,OU=Клиентские ПК,DC=ekoniva,DC=com"
$OutFile = 'c:\data\report.csv'
$Months = -5
 
$computers = $OUs | %{Get-ADComputer -SearchBase $_ -Filter * -prop CanonicalName,LastLogonDate | ?{$_.LastLogonDate -le (Date).AddMonths($Months)}}
$computers | select name,CanonicalName,LastLogonDate | Export-Csv $OutFile -NoType -Delimiter ';' -enc UTF8
 
foreach ($PC in $computers)
{
    Disable-ADAccount -Identity $PC.DistinguishedName -Confirm:$false
    Move-ADObject -Identity $PC.DistinguishedName -TargetPath $xOU -Confirm:$false
}

$time =  (get-date) - (new-timespan -min 124)
 
 
#$Events - содержит время и порядковый номер записи евента с ID=4660. И сортируем по порядковому номеру.
 
 
#!!!!Это важное замечание!!! При удалении файла создается сразу 2 записи, с ID=4660 и ID=4663.
 
 
$Events = Get-WinEvent -FilterHashtable @{LogName="Security";ID=4660;StartTime=$time} | Select TimeCreated,@{n="Запись";e={([xml]$_.ToXml()).Event.System.EventRecordID}} |sort Запись
 
 
#Самые важные команды поиска. Опишу принцип ниже, после листинга скрипта.
 
 
$BodyL = ""
 
 
$TimeSpan = new-TimeSpan -sec 1
 
 
foreach($event in $events){
 
 
 $PrevEvent = $Event.Запись
 
 
 $PrevEvent = $PrevEvent - 1
 
 
 $TimeEvent = $Event.TimeCreated
 
 
 $TimeEventEnd = $TimeEvent+$TimeSpan
 
 
 $TimeEventStart = $TimeEvent- (new-timespan -sec 1)
 
 
 $Body = Get-WinEvent -FilterHashtable @{LogName="Security";ID=4663;StartTime=$TimeEventStart;EndTime=$TimeEventEnd} |where {([xml]$_.ToXml()).Event.System.EventRecordID -match "$PrevEvent"}|where{ ([xml]$_.ToXml()).Event.EventData.Data |where {$_.name -eq "ObjectName"}|where {($_.'#text') -notmatch ".*tmp"} |where {($_.'#text') -notmatch ".*~lock*"}|where {($_.'#text') -notmatch ".*~$*"}} |select TimeCreated, @{n="Файл_";e={([xml]$_.ToXml()).Event.EventData.Data | ? {$_.Name -eq "ObjectName"} | %{$_.'#text'}}},@{n="Пользователь_";e={([xml]$_.ToXml()).Event.EventData.Data | ? {$_.Name -eq "SubjectUserName"} | %{$_.'#text'}}} 
 
 
 if ($Body -match ".*Shared*"){
 
 
  $BodyL=$BodyL+$Body.TimeCreated+"`t"+$Body.Файл_+"`t"+$Body.Пользователь_+"`n"
 
 
 }
 
}
 
 
$Month = $Time.Month
 
 
$Year = $Time.Year
 
 
$name = "DeletedFiles-"+$Month+"-"+$Year+".txt"
 
 
$Outfile = "\serverServerLogFilesDeletedFilesLog"+$name
 
 
$BodyL | out-file $Outfile -append

$OUs = 'OU=Пользователи,DC=Ekoniva,DC=com'
$OutFile = 'c:\data\report.csv'
$Months = -4
 
$OUs | %{ Get-ADUser -SearchBase $_ -Filter * -prop LastLogonDate,CanonicalName | ?{$_.LastLogonDate -le (Get-Date).AddMonths($Months)}
} | select name,CanonicalName,LastLogonDate | Export-Csv $OutFile -NoType -Delimiter ';' -enc UTF8

$OUs | %{ Get-ADUser -SearchBase $_ -Filter * -prop LastLogonDate,CanonicalName | ?{!$_.LastLogonDate}} | select name,CanonicalName,LastLogonDate

$OUs | %{ Get-ADUser -SearchBase $_ -Filter * -prop LastLogonDate,CanonicalName | ?{$_.LastLogonDate -and $_.LastLogonDate -le (Get-Date).AddMonths($Months)}
} | select name,CanonicalName,LastLogonDate | Export-Csv $OutFile -NoType -Delimiter ';' -enc UTF8

$OUs | %{ Get-ADUser -SearchBase $_ -Filter * -prop LastLogonDate,CanonicalName | ?{$_.LastLogonDate -and $_.CanonicalName -notmatch '/Компьютеры' -and $_.LastLogonDate -le (Get-Date).AddMonths($Months)}
} | select name,CanonicalName,LastLogonDate | Export-Csv $OutFile -NoType -Delimiter ';' -enc UTF8