Lister les rôles et fonctionnalités installés à l'aide de PowerShell sur Windows Server

Tout d'abord, confirmez que votre environnement PowerShell est prêt. Ouvrez PowerShell en tant qu'administrateur et vérifiez la disponibilité du module ServerManager.

Get-Module -ListAvailable ServerManager

Cela affiche la version du module ServerManager. Sur Windows Server 2025, vous verrez la version 2.0.0.0 ou ultérieure.

Import-Module ServerManager

Importez le module explicitement s'il n'est pas chargé automatiquement. Vérification : Exécutez Get-Command Get-WindowsFeature pour confirmer que le cmdlet est disponible.

Commencez par examiner tous les rôles et fonctionnalités sur votre serveur local. Cela vous donne l'inventaire complet avant le filtrage.

Get-WindowsFeature

Cette commande affiche trois colonnes clés : Name (identifiant court), DisplayName (nom descriptif) et InstallState (Available, Installed, ou Removed). La sortie montre des centaines de fonctionnalités.

Vérification : Comptez le nombre total de fonctionnalités avec (Get-WindowsFeature).Count - attendez-vous à plus de 400 éléments sur une installation complète de Windows Server.

Maintenant, filtrez les résultats pour afficher uniquement les rôles et fonctionnalités installés. C'est le cas d'utilisation le plus courant pour l'audit de serveur.

Get-WindowsFeature | Where-Object InstallState -eq "Installed"

Syntaxe alternative utilisant la forme abrégée :

Get-WindowsFeature | ? Installed

Les deux commandes produisent des résultats identiques. La seconde utilise l'évaluation automatique des propriétés booléennes de PowerShell.

Vérification : Comparez le nombre de fonctionnalités installées par rapport au total : (Get-WindowsFeature | ? Installed).Count devrait être beaucoup plus petit que le total.

Étendez vos requêtes aux serveurs distants en utilisant le paramètre ComputerName. Cela nécessite une configuration correcte de WinRM.

Get-WindowsFeature -ComputerName "DC01" | Where-Object Installed

Pour les serveurs nécessitant des identifiants spécifiques :

$cred = Get-Credential
Get-WindowsFeature -ComputerName "SRV02" -Credential $cred | Where-Object Installed

Le cmdlet Get-Credential demande le nom d'utilisateur et le mot de passe de manière sécurisée.

Vérification : La sortie inclut les mêmes colonnes mais interroge le serveur distant. Vérifiez que la propriété PSComputerName affiche le nom du serveur cible lors de l'utilisation des alternatives Invoke-Command.

Utilisez des modèles de caractères génériques pour trouver des technologies spécifiques ou des groupes de fonctionnalités. Ceci est essentiel pour des audits de serveur ciblés.

Get-WindowsFeature *Hyper-V* | Where-Object Installed

Recherchez des fonctionnalités liées au web :

Get-WindowsFeature *IIS*, *Web* | Where-Object Installed

Trouvez tous les composants Active Directory :

Get-WindowsFeature *AD*, *Domain* | Where-Object Installed

Vérification : Chaque requête ne retourne que les fonctionnalités correspondant au modèle de caractères génériques. Utilisez Get-WindowsFeature *Hyper-V* sans le filtre pour voir toutes les fonctionnalités Hyper-V (installées et disponibles).

Windows Server catégorise les composants comme étant soit des Rôles (fonctions serveur) soit des Fonctionnalités (outils de support). Filtrez par FeatureType pour les séparer.

Get-WindowsFeature | Where-Object { $_.Installed -and $_.FeatureType -eq "Role" }

Afficher uniquement les Fonctionnalités installées (pas les Rôles) :

Get-WindowsFeature | Where-Object { $_.Installed -and $_.FeatureType -eq "Feature" }

Formater la sortie pour une meilleure lisibilité :

Get-WindowsFeature | Where-Object { $_.Installed -and $_.FeatureType -eq "Role" } | Format-Table Name, DisplayName, FeatureType -AutoSize

Vérification : Les Rôles incluent généralement des services comme "Web Server (IIS)", "DNS Server", tandis que les Fonctionnalités incluent des outils comme "PowerShell ISE", "Telnet Client".

Utilisez Invoke-Command pour interroger plusieurs serveurs simultanément, ce qui est beaucoup plus rapide que les requêtes séquentielles.

$servers = @('SRV01', 'SRV02', 'DC01')
$results = Invoke-Command -ComputerName $servers -ScriptBlock {
    Get-WindowsFeature | Where-Object Installed
}

Voir les résultats avec identification du serveur :

$results | Select-Object PSComputerName, Name, DisplayName, InstallState | Format-Table -AutoSize

Pour les serveurs nécessitant des identifiants :

$cred = Get-Credential
$results = Invoke-Command -ComputerName $servers -Credential $cred -ScriptBlock {
    Get-WindowsFeature | Where-Object { $_.Installed -and $_.FeatureType -eq "Role" }
}

Vérification : Chaque résultat inclut PSComputerName montrant quel serveur a fourni les données. Comptez les serveurs uniques : ($results | Select-Object PSComputerName -Unique).Count

Exportez vos résultats vers des fichiers CSV pour la documentation, la conformité ou une analyse plus approfondie dans Excel.

Get-WindowsFeature | Where-Object Installed | Export-Csv -Path "C:\InstalledFeatures.csv" -NoTypeInformation

Pour des exports multi-serveurs avec un meilleur formatage :

$servers = @('SRV01', 'SRV02')
$allFeatures = Invoke-Command -ComputerName $servers -ScriptBlock {
    Get-WindowsFeature | Where-Object Installed | Select-Object Name, DisplayName, InstallState, FeatureType
}
$allFeatures | Select-Object PSComputerName, Name, DisplayName, InstallState, FeatureType | Export-Csv -Path "C:\MultiServerFeatures.csv" -NoTypeInformation

Créez des fichiers séparés pour les rôles et les fonctionnalités :

$installed = Get-WindowsFeature | Where-Object Installed
$installed | Where-Object { $_.FeatureType -eq "Role" } | Export-Csv -Path "C:\InstalledRoles.csv" -NoTypeInformation
$installed | Where-Object { $_.FeatureType -eq "Feature" } | Export-Csv -Path "C:\InstalledFeatures.csv" -NoTypeInformation

Vérification : Ouvrez les fichiers CSV dans Excel ou utilisez Import-Csv "C:\InstalledFeatures.csv" | Measure-Object pour compter les enregistrements exportés.