Автоматизация задач Windows через PowerShell и Task Scheduler

Вот живой пример — задача, которая каждую ночь в 03:00 удаляет логи старше 30 дней:

# Определяем действие — запуск PowerShell-скрипта
$action = New-ScheduledTaskAction `
    -Execute "powershell.exe" `
    -Argument '-NoProfile -ExecutionPolicy Bypass -File "C:\Scripts\Clean-OldLogs.ps1"' `
    -WorkingDirectory "C:\Scripts"

# Определяем триггер — ежедневно в 03:00
$trigger = New-ScheduledTaskTrigger -Daily -At "03:00"

# Определяем принципал — от имени SYSTEM
$principal = New-ScheduledTaskPrincipal `
    -UserId "SYSTEM" `
    -LogonType ServiceAccount `
    -RunLevel Highest

# Настройки задачи
$settings = New-ScheduledTaskSettingsSet `
    -AllowStartIfOnBatteries `
    -DontStopIfGoingOnBatteries `
    -StartWhenAvailable `
    -RunOnlyIfNetworkAvailable `
    -ExecutionTimeLimit (New-TimeSpan -Hours 1) `
    -RestartCount 3 `
    -RestartInterval (New-TimeSpan -Minutes 5)

# Регистрация задачи
Register-ScheduledTask `
    -TaskName "Clean-OldLogs" `
    -TaskPath "\IT\Maintenance\" `
    -Action $action `
    -Trigger $trigger `
    -Principal $principal `
    -Settings $settings `
    -Description "Удаление логов старше 30 дней"

Параметр -TaskPath создаёт отдельную папку в планировщике — это сильно помогает, когда задач накапливается несколько десятков. -StartWhenAvailable — на практике очень полезный флаг: если сервер в три ночи был выключен или перезагружался, задача отработает сразу после старта, а не пропустит цикл.

Содержимое файла C:\Scripts\Clean-OldLogs.ps1:

# Clean-OldLogs.ps1
$logPaths = @(
    "C:\inetpub\logs\LogFiles",
    "C:\Windows\Temp",
    "D:\Apps\Logs"
)
$daysToKeep = 30
$cutoffDate = (Get-Date).AddDays(-$daysToKeep)
$totalDeleted = 0

foreach ($path in $logPaths) {
    if (Test-Path $path) {
        $files = Get-ChildItem -Path $path -Recurse -File |
            Where-Object { $_.LastWriteTime -lt $cutoffDate }
        $count = ($files | Measure-Object).Count
        $size = ($files | Measure-Object -Property Length -Sum).Sum / 1MB
        $files | Remove-Item -Force -ErrorAction SilentlyContinue
        Write-Output "$path : удалено $count файлов ($([math]::Round($size, 2)) МБ)"
        $totalDeleted += $count
    }
}

Write-Output "Итого удалено: $totalDeleted файлов"

# Запись в Event Log
New-EventLog -LogName Application -Source "LogCleanup" -ErrorAction SilentlyContinue
Write-EventLog -LogName Application -Source "LogCleanup" -EventId 1000 `
    -EntryType Information -Message "Очистка логов: удалено $totalDeleted файлов"

Примеры триггеров под разные задачи:

# Еженедельно — каждый понедельник и четверг в 22:00
$trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Monday,Thursday -At "22:00"

# При запуске системы (с задержкой 5 минут)
$trigger = New-ScheduledTaskTrigger -AtStartup
$trigger.Delay = 'PT5M'  # 5 минут задержки

# При входе конкретного пользователя
$trigger = New-ScheduledTaskTrigger -AtLogOn -User "DOMAIN\admin"

# Повтор каждые 15 минут в течение рабочего дня
$trigger = New-ScheduledTaskTrigger -Once -At "08:00" `
    -RepetitionInterval (New-TimeSpan -Minutes 15) `
    -RepetitionDuration (New-TimeSpan -Hours 10)

# По событию в Event Log (блокировка учётной записи)
$trigger = New-ScheduledTaskTrigger -AtLogOn  # Placeholder
$CIMTriggerClass = Get-CimClass -ClassName MSFT_TaskEventTrigger `
    -Namespace Root/Microsoft/Windows/TaskScheduler
$trigger = New-CimInstance -CimClass $CIMTriggerClass -ClientOnly
$trigger.Subscription = @"
<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*[System[EventID=4740]]</Select>
  </Query>
</QueryList>
"@
$trigger.Enabled = $true

Кстати, одна задача может работать сразу с несколькими триггерами — например, и по расписанию, и по событию:

# Задача запускается и по расписанию, и при старте системы
$triggers = @(
    (New-ScheduledTaskTrigger -Daily -At "06:00"),
    (New-ScheduledTaskTrigger -AtStartup)
)

Register-ScheduledTask `
    -TaskName "Health-Check" `
    -TaskPath "\IT\Monitoring\" `
    -Action $action `
    -Trigger $triggers `
    -Principal $principal

Базовые команды для работы с уже существующими задачами:

# Все задачи в папке
Get-ScheduledTask -TaskPath "\IT\*" | Format-Table TaskName, State, TaskPath

# Информация о конкретной задаче
Get-ScheduledTask -TaskName "Clean-OldLogs" | Get-ScheduledTaskInfo
# LastRunTime  : 08.04.2024 3:00:05
# LastTaskResult : 0  (успех)
# NextRunTime  : 09.04.2024 3:00:00

# Все задачи, которые завершились с ошибкой
Get-ScheduledTask | Get-ScheduledTaskInfo |
    Where-Object { $_.LastTaskResult -ne 0 -and $_.LastTaskResult -ne $null } |
    Select-Object TaskName, LastRunTime, LastTaskResult

# Запуск задачи вручную
Start-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\"

# Отключение задачи
Disable-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\"

# Удаление задачи
Unregister-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\" -Confirm:$false

Как поменять расписание или действие у задачи, которая уже висит в планировщике:

# Изменение триггера — перенос на 04:00
$newTrigger = New-ScheduledTaskTrigger -Daily -At "04:00"
Set-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\" -Trigger $newTrigger

# Изменение учётной записи запуска
Set-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\" `
    -User "DOMAIN\svc-tasks" -Password "ServicePassword123!"

# Добавление описания
$task = Get-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\"
$task.Description = "Удаление логов старше 30 дней. Контакт: admin@example.com"
$task | Set-ScheduledTask

Скрипт мониторинга свободного места на дисках с отправкой уведомления, если порог превышен:

# Monitor-DiskSpace.ps1
$threshold = 10  # процентов
$alertRecipients = "admin@example.com"
$smtpServer = "mail.example.com"

$volumes = Get-Volume | Where-Object {
    $_.DriveLetter -and $_.DriveType -eq 'Fixed'
}

$alerts = @()
foreach ($vol in $volumes) {
    $freePercent = [math]::Round(($vol.SizeRemaining / $vol.Size) * 100, 1)
    if ($freePercent -lt $threshold) {
        $freeGB = [math]::Round($vol.SizeRemaining / 1GB, 1)
        $alerts += "Диск $($vol.DriveLetter): — $freePercent% свободно ($freeGB ГБ)"
    }
}

if ($alerts.Count -gt 0) {
    $body = "Сервер: $env:COMPUTERNAME`n`n" + ($alerts -join "`n")
    Send-MailMessage -From "monitoring@example.com" -To $alertRecipients `
        -Subject "[ALERT] Мало места на $env:COMPUTERNAME" `
        -Body $body -SmtpServer $smtpServer -Encoding UTF8
}

Скрипт для автоматического перезапуска критичных служб, если они упали:

# Restart-StuckServices.ps1
$criticalServices = @("W3SVC", "MSSQLSERVER", "Spooler")
$restartedServices = @()

foreach ($svcName in $criticalServices) {
    $svc = Get-Service -Name $svcName -ErrorAction SilentlyContinue
    if ($svc -and $svc.Status -ne 'Running') {
        try {
            Restart-Service -Name $svcName -Force -ErrorAction Stop
            $restartedServices += "$svcName — перезапущен"
            Write-EventLog -LogName Application -Source "ServiceMonitor" `
                -EventId 2000 -EntryType Warning `
                -Message "Служба $svcName была перезапущена автоматически"
        } catch {
            $restartedServices += "$svcName — ОШИБКА: $($_.Exception.Message)"
        }
    }
}

if ($restartedServices.Count -gt 0) {
    # Уведомление (email или webhook)
    $body = "Перезапуск служб на $env:COMPUTERNAME :`n" + ($restartedServices -join "`n")
    Send-MailMessage -From "monitoring@example.com" -To "admin@example.com" `
        -Subject "Перезапуск служб на $env:COMPUTERNAME" `
        -Body $body -SmtpServer "mail.example.com" -Encoding UTF8
}

Скрипт для одновременного развёртывания задачи на всех серверах из списка:

# Deploy-ScheduledTask.ps1
$servers = Get-Content "C:\Scripts\servers.txt"
$scriptContent = Get-Content "C:\Scripts\Clean-OldLogs.ps1" -Raw

Invoke-Command -ComputerName $servers -ScriptBlock {
    param($script)

    # Копируем скрипт на целевой сервер
    $scriptPath = "C:\Scripts\Clean-OldLogs.ps1"
    if (-not (Test-Path "C:\Scripts")) { New-Item -Path "C:\Scripts" -ItemType Directory }
    Set-Content -Path $scriptPath -Value $script -Encoding UTF8

    # Создаём задачу
    $action = New-ScheduledTaskAction -Execute "powershell.exe" `
        -Argument "-NoProfile -ExecutionPolicy Bypass -File $scriptPath"
    $trigger = New-ScheduledTaskTrigger -Daily -At "03:00"
    $principal = New-ScheduledTaskPrincipal -UserId "SYSTEM" -LogonType ServiceAccount -RunLevel Highest
    $settings = New-ScheduledTaskSettingsSet -StartWhenAvailable

    # Удаляем существующую задачу если есть
    Unregister-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\" `
        -Confirm:$false -ErrorAction SilentlyContinue

    Register-ScheduledTask -TaskName "Clean-OldLogs" -TaskPath "\IT\Maintenance\" `
        -Action $action -Trigger $trigger -Principal $principal -Settings $settings

    Write-Output "$env:COMPUTERNAME : задача создана"
} -ArgumentList $scriptContent

Скрипт собирает статус всех задач из папки \IT\ со всех серверов и сводит в одну таблицу:

# Get-TaskReport.ps1
$servers = Get-Content "C:\Scripts\servers.txt"

$report = Invoke-Command -ComputerName $servers -ScriptBlock {
    Get-ScheduledTask -TaskPath "\IT\*" | ForEach-Object {
        $info = $_ | Get-ScheduledTaskInfo
        [PSCustomObject]@{
            Server       = $env:COMPUTERNAME
            TaskName     = $_.TaskName
            State        = $_.State
            LastRun      = $info.LastRunTime
            LastResult   = $info.LastTaskResult
            NextRun      = $info.NextRunTime
            ResultText   = if ($info.LastTaskResult -eq 0) { "OK" } else { "ERROR" }
        }
    }
}

# Фильтр: только ошибки
$errors = $report | Where-Object { $_.LastResult -ne 0 }
if ($errors) {
    $errors | Format-Table Server, TaskName, LastRun, LastResult -AutoSize
}

# Экспорт в CSV
$report | Export-Csv -Path "C:\Reports\TaskReport_$(Get-Date -Format yyyyMMdd).csv" `
    -NoTypeInformation -Encoding UTF8