Import module activedirectory: Установка и импорт модуля Active Directory для PowerShell

Я пытаюсь следовать руководству здесь , и я застрял на Import-Module virtualenvwrapper , где PowerShell продолжает давать мне ошибку: import-module: указанный модуль ‘virtualenvwrapper’ не был…

Использование powershell ISE, Если я открою файл ниже, нажав на файл .ps1 в windows explorer, когда я запускаю его с зеленой стрелкой, он работает. Если использовать файл — >открыть тот же файл, то…

Я изучаю PowerShell и пытаюсь создать свою собственную библиотеку модулей. Я написал простой модуль XMLHelpers. psm1 и положил в свою папку $home/WindowsPowerShell/Modules . Когда я это сделаю:…

Я пытался использовать кэширование App fabric на стандартном сервере win2008. Когда я выполняю следующую команду, я получаю: Импорт-Модуль DistributedCacheAdministration Import-Module: указанный…

Я хочу попробовать новый сервис файлов Azure ( http:/ / blogs.msdn.com/b/windowsazurestorage/archive/2014/05/11/введение-microsoft-azure-file-service.aspx ), и пример PowerShell начинается с этой…

Ошибка : Import-Module : The specified module ‘msonline’ was not loaded because no valid module file was found in any module directory Ошибка появляется, когда я пытаюсь загрузить модуль, набрав :. ..

Существует узел Jenkins, работающий на хосте Windows Server 2012 R2. Существует задание сборки с Windows PowerShell шагом и командой Import-Module -Name:’WebAdministration’ Задание проваливается с…

У меня есть скрипт, который терпит неудачу из-за отсутствия модуля SQLASCmdlets. Указанный модуль ‘SQLASCmdlets’ не был загружен, так как ни в одном каталоге модуля не был найден допустимый файл…

У меня есть задание SSIS, которое выполняет модуль powershell, пытающийся извлечь информацию из Active Directory. Однако, когда я запускаю скрипт, я получаю эту ошибку: Указанный модуль…

Когда я пытаюсь установить модуль AzureAD, я получаю следующую ошибку: Import-Module -Name AzureAD Import-Module : указанный модуль ‘AzureAD’ не был загружен, так как ни в одном каталоге модуля не. ..

Администрирование Active Directory в Power Shell

Администрирование Active Directory

Active Directory® — это технология, «внутри» которой многие администраторы проводят большую часть своего времени, выполняя повседневную административную работу – добавление новых пользователей, обновление объектов директории и.т.д. С внедрением в Windows Server® 2008 R2 командлетов, ориентированных на Active Directory, у администраторов появилась возможность экономить массу времени и сил, используя Windows PowerShell® для автоматизации выполнения многих повторяющихся задач, которые раньше отнимали львиную долю времени. Автоматизация также позволяет повысить безопасность и стабильность работы, так как влияние человеческого фактора, а значит, и количество ошибок сводится к минимуму.

В Windows Server 2008 R2 впервые появился модуль Active Directory для Windows PowerShell. Этот модуль установлен на всех контроллерах домена и является частью Remote Server Administration Toolkit (RSAT) для Windows® 7. Модуль содержит командлеты, которые позволяют осуществлять управление Active Directory из командной строки. Также эти командлеты обеспечивают поддержку технологии, которая отвечает за работу новой графической консоли Active Directory Administrative Center. Эти новые командлеты взаимодействуют с веб-сервисом, который является частью Active Directory в Windows Server 2008 R2. Этот же веб-сервис можно добавить в контроллеры доменов Windows Server 2008 и Windows Server 2003, загрузив его с официального сайта Microsoft. Найти его можно здесь:

http://go.microsoft.com/fwlink/?LinkId=193581

Нет необходимости устанавливать этот веб-сервис на все контроллеры домена. Вполне достаточно того, чтобы он был на контроллере домена того сайта, на котором находится административный центр. Точно так же, нет нужды устанавливать сами командлеты на ваши контроллеры домена. Командлеты нужны только на том клиентском компьютере, на котором вы хотите их использовать.

Добавление модуля

Import-Module используется для загрузки модуля Active Directory в оболочку:

Import-Module ActiveDirectory

Remove-Module используется для удаления модуля, после завершения работы с ним. Обратите внимание, что модуль остается установленным до тех пор, пока вы либо не удалите его, либо не завершите текущую сессию работы в оболочке. Вы можете извлечь список командлетов, включенных в модуль, запустив команду:

Get-Command –module activedirectory

AD PSDrive

Модуль Active Directory включает провайдера PSDrive. По умолчанию при импортировании модуля появляется виртуальный диск под названием AD:, через который осуществляется вход в домен. Главная цель этого диска – обеспечение защиты выполняемых командлетов.

Каждый из командлетов Active Directory позволяет вам соединиться с удаленным доменом и получить разрешение на это. В справочнике по командлетам Active Directory перечислены соответствующие параметры. Например:

[-AuthType {Negotiate | Basic}] [-Credential <PSCredential>]

Указание полномочий для каждого командлета может оказаться утомительным. Здесь на помощь приходит провайдер PSDrive. Попробуйте запустить команду help New-PSDrive, когда вы находитесь на диске С:, а затем переключитесь на диск AD: и запустите ее снова:

Cd c:

Help New-PSDrive

Cd AD:

Help New-PSDrive

Эти командлеты меняют параметры, когда вы переключаетесь на диск AD:. Эта альтернативная версия New-PSDrive разработана специально для обеспечения доступа к другим доменам, позволяя вам использовать альтернативный мандат. Этот мандат «запоминается» на тот период времени, пока PSDrive отображается.

Когда вы запускаете командлет Active Directory, PSDrive автоматически использует мандат и домен текущего диска. Таким образом, вместо того, чтобы указывать мандат каждый раз, когда вы запускаете командлет, вы можете просто привязать диск к определенному домену, переключиться на этот диск и запустить командлет оттуда. Командлет будет автоматически использовать тот мандат, который ассоциируется с этим диском. Чтобы использовать другой набор полномочий, подключите другой диск к требуемому домену, переключитесь на этот диск и запускайте командлет. Только командлеты Active Directory могут работать таким способом. Другие командлеты, поддерживающие параметр –credential, не перенимают полномочия PSDrive, который подключен к домену.

Если вы часто работаете с одним и тем же набором доменов, вы можете импортировать модуль Active Directory и привязывать диски к этим доменам каждый раз при запуске оболочки. Это можно сделать в профильном скрипте.

Ранние версии Windows

Не забывайте, что командлеты Active Directory предназначены для установки только на Windows Server 2008 R2 и Windows 7. Тем не менее, вы можете пользоваться этими командлетами и на более ранних версиях Windows, при условии, что они установлены хотя бы на одном компьютере из сетевого окружения.

Предположим, вы пользуетесь компьютером с running Windows XP, на котором установлена Windows PowerShell v2. Вы можете установить на домен контроллер домена Windows Server 2008 R2 и задействовать удаленную работу Windows PowerShell. Таким образом вы сможете установить командлеты Active Directory, а также контроллер домена, с которым взаимодействуют эти командлеты.

Далее, вы можете использовать неявный удаленный доступ с клиентского компьютера с Windows XP к командлетам, установленным на компьютере с Windows Server 2008 R2. Командлеты будут вести себя так, как будто они установлены на локальном компьютере с Windows XP, но выполняться в действительности они будут на удаленном компьютере. Эта техника будет рассмотрена позже, в модуле, посвященном удаленной работе с помощью Windows PowerShell.

Управление пользователями и группами

Управление пользователями и группами, несомненно, является одной из главных задач администратора в Active Directory. В рамках данного занятия вы узнаете, как осуществлять это управление с помощью командлетов. Опять же, техники, о которых вы узнаете здесь, могут применяться к другим командлетам, которые поставляются как Microsoft, так и сторонними поставщиками.

Работа с командлетами Active Directory, по сути, сводится к тому, чтобы вычислить, какие командлеты существуют и как пользоваться каждым из них. Для этого вы можете использовать команды Get-Command и Help соответственно.

Мы специально уделяем минимум времени изучению синтаксиса каждого из командлетов Active Directory. Ключевым навыком при работе с Windows PowerShell должно стать умение самостоятельно определять имена командлетов и искать их описание в справочнике. В этом и последующих модулях вы будете развивать этот навык.

Возьмите в привычку читать полное описание командлета в справочнике. Обращайте внимание на то, к каким параметрам происходит привязка конвейера по значению, а к каким – по имени свойства. Обладание этой информацией позволит вам быстрее научиться использовать короткие команды вместо длинных и сложных скриптов.

Фильтрация

По правде говоря, запрашивание всех объектов директории одновременно – неверный подход. Поступая таким образом, вы устанавливаете непомерную нагрузку на клиентский компьютер, на сеть, и особенно, на контроллеры домена. По этой причине большинство командлетов Active Directory, которые отвечают за извлечение объектов (например, командлеты с глагольной частью Get в названии), имеют обязательный параметр –filter. Вы можете установить значение * для данного параметра, но в большинстве случаев вам необходимо задать более точные критерии фильтрации, чтобы извлечь лишь те объекты, которые вам действительно нужны.

Параметр –filter командлетов Active Directory принимает критерии, оформленные в стиле Windows PowerShell:

Get-ADUser -Filter ‘Name -like «*SvcAccount»‘

Get-ADUser -Filter {Name -eq «GlenJohn»}

Вы можете найти и другие примеры в соответствующем разделе справочника. Большинство командлетов также могут ограничить свой радиус действия определенным подкаталогом директории, который будет называться поисковой базой. Найдите в справочнике информацию о том, как задать организационную единицу или другой контейнер в качестве поисковой базы.

Управление компьютерами и другими объектами AD

Active Directory хранит намного больше информации о доменных компьютерах, чем вы можете представить. Не забывайте отправлять объекты в командлеты Get-Member или Format-List *, чтобы просмотреть, что именно здесь содержится. Также помните и том, что во избежание чрезмерных нагрузок командлеты Active Directory обычно по умолчанию извлекают не все свойства, содержащиеся в директории. Поэтому, вы всегда можете уточнить, какие именно атрибуты необходимо извлечь. О том, как сделать это – читайте в разделе справочника, посвященном определенному командлету.

Командлеты, рассмотренные в данном разделе, действуют во многом аналогично командлетам, рассмотренным в предыдущих разделах.

powershell — PowerShell — Active Directory Module

Мне нужна возможность, чтобы пользователи запускали сценарий, для которого требуется модуль ActiveDirectory. Я скопировал следующее:

«C: \ windows \ system32 \ windowspowershell \ v1.0 \ modules \ activeedirectory», «Microsoft. activedirectory.management.resources.dll», «Microsoft. activedirectory.management.dll».

Сценарий запускает две команды Get-ADUser, одну без параметра -Server, а другую с. Проблема в том, что первое работает, а второе — нет.

Есть ли другой модуль, который мне нужно копировать?

0

HarHarrHarrr 29 Май 2021 в 01:46

2 ответа

Лучший ответ

Мне не нравится идея установки административных инструментов для недействий. Даже если бы вы могли сойти с копированием файлов и не выполнять полноценную установку RSAT. Ни по меньшей мере, причинами, вы резко увеличиваете поверхность атаки для вредоносных актеров. Лучшее решение (достаточно просто администрирование) Джеа, или философский аналогичный подход.

Конечные точки JEA / с ограничениями могут быть сложными, но краткое изложение того, что вы можете сделать, выглядит примерно так:

New-PSSessionConfigurationFile -Path 'C:\PSSessionConfigs\DemoPSEndpointConfig.pssc' -ModulesToImport ActiveDirectory -VisibleCmdlets "Get-ADUser"
Register-PSSessionConfiguration -Path 'C:\PSSessionConfigs\DemoPSEndpointConfig.pssc' -ShowSecurityDescriptorUI -Name DemoPSEndPoint

Запустите эти команды в системе, которая имеет модуль ActiveDirectory (скорее всего, весь компонент RSAT) установлен, ему не нужно контроллер домена. Это создаст новую конфигурацию конечной точки PowerShell Configint, которая обнародовала только команды, которые вы хотите. Команда {Register-PSSessionConfiguration будет отображать диалоговое окно безопасности, в котором вы можете разрешить, какие пользователи вы хотите позволить подключить, вы хотите предоставить их чтения и AMP; Выполнить разрешение. Как только это сделано, вы можете получить результаты с помощью команды Invoke-Command, как это:

Invoke-Command -ComputerName <ServerName> -ConfigurationName DemoPSEndPoint -ScriptBlock { Get-ADUser <UserName> }

Вы можете без проблем добавить в команду параметр -Server. Вы можете расширить командлеты, которые вы разрешаете в команде New-PSSessionConfiguration.

Опять же, это очень сводное изложение более сложной темы, но должно быть достаточно, чтобы получить то, что вы хотите.

Лично я не столько использую файлы конфигурации, сколько сценарии запуска. Я считаю, что последний более гибкий. Вы можете получить информацию об этом здесь. Если вы действительно хотите вникнуть в это, в конце статьи есть ссылки, включая ссылку на документацию PowerShell JEA. Также есть ссылка на некоторые статьи о MVP, которые я использовал для разработки собственных конечных точек.

4

Steven 29 Май 2021 в 14:48

Модуль ActiveDirectory | Microsoft Docs

Модуль Active Directory для Windows PowerShell — это модуль PowerShell, который объединяет группу командлетов. Эти командлеты можно использовать для управления доменами Active Directory, наборами конфигурации служб Active Directory облегченного доступа к каталогам (AD LDS) и экземплярами средства подключения базы данных Active Directory в одном автономном пакете.

Если на вашем компьютере не установлен модуль Active Directory, вам необходимо загрузить правильный пакет средств удаленного администрирования сервера (RSAT) для вашей ОС.Если вы используете Windows 7, вам также потребуется запустить команду import-module ActiveDirectory из командной строки PowerShell с повышенными привилегиями. Дополнительные сведения см. В разделе RSAT для операционных систем Windows. Начиная с обновления Windows 10 October 2018 Update, RSAT включен как набор функций по запросу прямо из Windows 10. Теперь вместо загрузки пакета RSAT вы можете просто перейти к разделу «Управление дополнительными функциями» в настройках и нажать «Добавить функцию», чтобы просмотреть список. доступных инструментов RSAT. Выберите и установите необходимые вам инструменты RSAT.Чтобы увидеть ход установки, нажмите кнопку «Назад», чтобы просмотреть статус на странице «Управление дополнительными функциями».

Совместимость модулей PowerShell 7 — PowerShell

Средства удаленного администрирования сервера — Windows Server

• 08.09.2020
• 7 минут на чтение

В этой статье

RSAT позволяет ИТ-администраторам удаленно управлять ролями и функциями в Windows Server с компьютера под управлением Windows 10 и Windows 7 с пакетом обновления 1.

Применимо к: Windows 10, версия 1909, Windows 10, версия 1903, Windows 10, версия 1809, Windows 7 с пакетом обновления 1, Windows Server 2019, Windows Server 2012 R2
Исходный номер базы знаний: 2693643

Введение

Вы не можете установить RSAT на компьютерах под управлением домашних или стандартных выпусков Windows. Вы можете установить RSAT только в выпусках Professional или Enterprise клиентской операционной системы Windows. Если на странице загрузки специально не указано, что RSAT применяется к бета-версии, предварительной версии или другой предварительной версии Windows, для установки и использования RSAT необходимо запустить полную (RTM) версию операционной системы Windows.Некоторые пользователи нашли способы вручную взломать или взломать RSAT MSU для установки RSAT в неподдерживаемых выпусках или выпусках Windows. Такое поведение является нарушением лицензионного соглашения Windows с конечным пользователем.

Установка RSAT аналогична установке Adminpak.msi на клиентских компьютерах под управлением Windows 2000 или Windows XP. Однако есть одно существенное отличие: в Windows 7 инструменты не доступны автоматически после загрузки и установки RSAT. Включите инструменты, которые вы хотите использовать, с помощью панели управления.Чтобы включить инструменты, щелкните Пуск , щелкните Панель управления , щелкните Программы и компоненты , а затем щелкните Включение или отключение компонентов Windows .

В выпусках RSAT для Windows 10 все инструменты снова включены по умолчанию. Вы можете открыть Включение или отключение компонентов Windows , чтобы отключить инструменты, которые вы не хотите использовать в Windows 7.

Для RSAT в Windows 7 необходимо включить инструменты для ролей и функций, которыми вы хотите управлять, после запуска загруженного установочного пакета.

Примечание

Вы не можете делать следующие изменения для RSAT в Windows 8 или более поздних версиях.

Если вам нужно установить инструменты управления в Windows Server 2012 R2 для определенных ролей или функций, которые работают на удаленных серверах, вам не нужно устанавливать дополнительное программное обеспечение. Запустите мастер добавления ролей и компонентов в Windows Server 2012 R2 и более поздних версиях. Затем на странице Select Features разверните Инструменты удаленного администрирования сервера и выберите инструменты, которые вы хотите установить.Завершите работу мастера, чтобы установить инструменты управления.

Загрузки для RSAT

RSAT для Windows 10, версия 1809 или более поздние версии

Примечание

Вы не можете использовать диалоговое окно «Включение и выключение функций Windows» на панели управления.

Установка инструментов RSAT для Windows 10 версии 1809 и более поздних версий немного отличается от более ранних версий. RSAT теперь является частью операционной системы и может быть установлен с помощью Optional Features .

Чтобы включить инструменты, щелкните Пуск , щелкните Параметры , щелкните Приложения , а затем щелкните Дополнительные функции , после этого щелкните на панели Добавить функцию и введите Remote в строке поиска.

Список литературы

Как установить и импортировать модуль Active Directory PowerShell? — TheITBros

Сегодня мы покажем вам, как установить и использовать Windows PowerShell Active Directory Module . Вы можете выполнять задачи управления AD и использовать его командлеты для получения различной информации о пользователях домена, компьютерах, группах и других объектах.В серверной ОС этот модуль PowerShell устанавливается как отдельная функция. В настольных версиях ОС (Windows 10, 8.1, 7) модуль входит в состав средств удаленного администрирования сервера (RSAT). RSAT включает в себя все необходимые инструменты управления, утилиты командной строки и модули Windows PowerShell для управления инфраструктурой Windows Server. Вы должны загрузить пакет RSAT для своей версии Windows с веб-сайта Microsoft (как установить RSAT в Windows 10?).

PowerShell предоставляет администратору широкие возможности для взаимодействия с объектами Active Directory и автоматизации действий (это особенно полезно при выполнении массовых действий, направленных на большое количество объектов AD).

Существует три основных способа взаимодействия с Active Directory в Windows PowerShell:

• Использование интерфейсов служб Active Directory (ADSI). Этот метод является наиболее сложным, но он работает при любой установке PowerShell и не требует загрузки дополнительных модулей. Он также «ближайший» к методу управления, используемому в языке сценариев VBScript;
• Использование поставщика Active Directory, включенного в расширения PowerShell. Этот метод позволяет вам смонтировать Active Directory в качестве диска на вашем компьютере и перемещаться по нему с помощью соответствующих команд: dir, cd и т. Д.
• Управление Active Directory из модуля RSAT-AD-PowerShell. Это наиболее удобный способ манипулирования объектами AD, но он также требует дополнительной установки соответствующего модуля.

Подсказка . Для управления объектами в Azure Active Directory используется другой модуль PowerShell — модуль Azure Active Directory для Windows PowerShell.

Установка модуля Active Directory PowerShell на Windows Server

Модуль Active Directory для Windows PowerShell впервые появился в Windows Server 2008 R2.Он появляется на сервере Windows после того, как вы установили роль ADDS (доменные службы Active Directory), а затем повысили уровень сервера до контроллера домена. Чтобы использовать командлеты из модуля Active Directory, в вашем домене должен существовать хотя бы один контроллер домена с Windows Server 2008 R2 или более поздней версии. Если в вашей сети есть единственный контроллер домена с Windows Server 2003 или 2008, необходимо загрузить и установить службу шлюза управления Active Directory . Командлеты из модуля Active Directory взаимодействуют с веб-службой, которая является частью контроллера домена с ролью ADDS или ADMGS.

Чтобы проверить статус установки модуля, используйте команду:

 Get-WindowsFeature RSAT-AD-PowerShell 

Подсказка. Если вы используете PowerShell Core 7.0 или выше, имейте в виду, что модуль Active Directory полностью совместим с этой версией PoSh. Но сначала вам нужно установить модуль WindowsCompatibility:

 Install-Module -Name WindowsCompatibility 

Установка модуля AD PowerShell в Windows 10

В Windows 10, Windows 8.1 и Windows 7, чтобы установить модуль RSAT-AD-PowerShell, сначала необходимо установить соответствующую версию RSAT. Вы можете установить RSAT только в выпусках Windows Professional, Education и Enterprise. Установка RSAT в Windows Home или Single Language недоступна.

Импорт модуля PowerShell Active Directory в Windows

1. В Windows 7 и Windows Server 2008 R2 с установленным PowerShell 2.0, чтобы начать использовать модуль Active Directory, вам необходимо импортировать его в сеанс PowerShell с помощью команды:

    import-module activedirectory 

2. Кроме того, вы можете экспортировать модуль с удаленного компьютера / сервера и импортировать его в сеанс PowerShell (используя PSRemoting):

    $ S = New-PSSession -ComputerName MyDomainController
   
   Экспорт-PSsession -Session $ S -Module ActiveDirectory -OutputModule RemoteAD
   
   Удалить-PSSession -Session $ S
   
   Import-Module RemoteAD 

Теперь вы можете использовать модуль Active Directory удаленно, не устанавливая его на свой компьютер.

1. В Windows Server 2016/2016/2012 R2 и Windows 8.1 / Windows 10 модуль AD будет автоматически импортирован в сеанс PowerShell, если он установлен.
2. Чтобы убедиться, что модуль AD PoSh установлен и импортирован в сеанс PowerShell в Windows, выполните команду:

    Get-Module ActiveDirectory 

Подсказка . Вы можете вывести список всех импортированных модулей в сеансе PowerShell с помощью команды:

 Get-Module –ListAvailable 

Когда компьютер присоединяется к домену AD, по умолчанию создается отдельный диск с именем AD: \.Вы можете перейти на этот диск с помощью команды CD и использовать знакомые команды работы с файловой системой для навигации по этому диску. Пути в формате X500. Провайдер AD позволяет вам перемещаться по AD, как если бы это был символический диск.

 PS C: \> CD AD:

PS AD: \>

PS AD: \> dir

PS AD: \> cd «DC = contoso, DC = com»

PS AD: \> dir 

Вы можете отобразить список доступных командлетов для работы с Active Directory следующим образом:

 Get-Command -Module ActiveDirectory 

У разных версий Windows (RSAT) разное количество Доступные командлеты:

• Windows Server 2008 R2 — 76 командлетов;
• Windows Server 2012 — 135 командлетов;
• Windows Server 2012 R2 / 2016 — 147 командлетов.

Ниже приведен полный список командлетов модуля AD PowerShell в Windows Server 2016:

 Add-ADCentralAccessPolicyMember

Добавить ADComputerServiceAccount

Add-ADDomainControllerPasswordReplicationPolicy

Добавить ADFineGrainedPasswordPolicySubject

Добавить-ADGroupMember

Добавить ADPrincipalGroupMembership

Добавить ADResourcePropertyListMember

Clear-ADAccountExpiration

Очистить ADClaimTransformLink

Отключить-ADAccount

Disable-ADOptionalFeature

Enable-ADAccount

Enable-ADOptionalFeature

Get-ADAccountAuthorizationGroup

Get-ADAccountResultantPasswordReplicationPolicy

Get-ADAuthenticationPolicy

Get-ADAuthenticationPolicySilo

Get-ADCentralAccessPolicy

Get-ADCentralAccessRule

Get-ADClaimTransformPolicy

Get-ADClaimType

Get-ADComputer

Get-ADComputerServiceAccount

Get-ADDCCloningExcludedApplicationList

Get-ADDefaultDomainPasswordPolicy

Get-ADDomain

Get-ADDomainController

Get-ADDomainControllerPasswordReplicationPolicy

Get-ADDomainControllerPasswordReplicationPolicyUsage

Get-ADFineGrainedPasswordPolicy

Get-ADFineGrainedPasswordPolicySubject

Get-ADForest

Get-ADGroup

Get-ADGroupMember

Get-ADObject

Get-ADOptionalFeature

Get-ADOrganizationalUnit

Get-ADPrincipalGroupMembership

Get-ADReplicationAttributeMetadata

Get-ADReplicationConnection

Get-ADReplicationFailure

Get-ADReplicationPartnerMetadata

Get-ADReplicationQueueOperation

Get-ADReplicationSite

Get-ADReplicationSiteLink

Get-ADReplicationSiteLinkBridge

Get-ADReplicationSubnet

Get-ADReplicationUpToDatenessVectorTable

Get-ADResourceProperty

Get-ADResourcePropertyList

Get-ADResourcePropertyValueType

Get-ADRootDSE

Get-ADServiceAccount

Get-ADTrust

Get-ADUser

Get-ADUserResultantPasswordPolicy

Грант-ADAuthenticationPolicySiloAccess

Install-ADServiceAccount

Move-ADDirectoryServer

Move-ADDirectoryServerOperationMasterRole

Move-ADObject

New-ADAuthenticationPolicy

Новый ADAuthenticationPolicySilo

New-ADCentralAccessPolicy

New-ADCentralAccessRule

Новый ADClaimTransformPolicy

New-ADClaimType

Новый-ADComputer

New-ADDCCloneConfigFile

New-ADFineGrainedPasswordPolicy

New-ADGroup

New-ADObject

New-ADOrganizationalUnit

New-ADReplicationSite

New-ADReplicationSiteLink

New-ADReplicationSiteLinkBridge

New-ADReplicationSubnet

New-ADResourceProperty

New-ADResourcePropertyList

New-ADServiceAccount

Новый-ADUser

Remove-ADAuthenticationPolicy

Remove-ADAuthenticationPolicySilo

Remove-ADCentralAccessPolicy

Remove-ADCentralAccessPolicyMember

Remove-ADCentralAccessRule

Удалить-ADClaimTransformPolicy

Remove-ADClaimType

Удалить-ADComputer

Remove-ADComputerServiceAccount

Remove-ADDomainControllerPasswordReplicationPolicy

Remove-ADFineGrainedPasswordPolicy

Remove-ADFineGrainedPasswordPolicySubject

Удалить-ADGroup

Удалить-ADGroupMember

Remove-ADObject

Remove-ADOrganizationalUnit

Remove-ADPrincipalGroupMembership

Remove-ADReplicationSite

Remove-ADReplicationSiteLink

Remove-ADReplicationSiteLinkBridge

Remove-ADReplicationSubnet

Remove-ADResourceProperty

Remove-ADResourcePropertyList

Remove-ADResourcePropertyListMember

Remove-ADServiceAccount

Удалить-ADUser

Rename-ADObject

Reset-ADServiceAccountPassword

Restore-ADObject

Revoke-ADAuthenticationPolicySiloAccess

Search-ADAccount

Set-ADAccountAuthenticationPolicySilo

Set-ADAccountControl

Set-ADAccountExpiration

Set-ADAccountPassword

Set-ADAuthenticationPolicy

Set-ADAuthenticationPolicySilo

Set-ADCentralAccessPolicy

Set-ADCentralAccessRule

Set-ADClaimTransformLink

Set-ADClaimTransformPolicy

Set-ADClaimType

Set-ADComputer

Set-ADDefaultDomainPasswordPolicy

Set-ADDomain

Set-ADDomainMode

Set-ADFineGrainedPasswordPolicy

Set-ADForest

Set-ADForestMode

Set-ADGroup

Set-ADObject

Set-ADOrganizationalUnit

Set-ADReplicationConnection

Set-ADReplicationSite

Set-ADReplicationSiteLink

Set-ADReplicationSiteLinkBridge

Set-ADReplicationSubnet

Set-ADResourceProperty

Set-ADResourcePropertyList

Set-ADServiceAccount

Set-ADUser

Показать-ADAuthenticationPolicyExpression

Sync-ADObject

Test-ADServiceAccount

Uninstall-ADServiceAccount

Unlock-ADAccount 

В отличие от предыдущих инструментов, которые использовали LDAP для связи с AD, модуль AD PowerShell использует Active Directory Web Services (ADWS) для связи с контроллером домена.Роль ADWS в Windows Server 2008 R2 и новее устанавливается на контроллере домена во время повышения с рядового сервера домена на контроллер домена. В Windows Server 2008 или Windows Server 2003 вам необходимо установить ADWS отдельно (входит в состав службы шлюза управления Active Directory).

Использование модуля RSAT-AD-PowerShell

PowerShell позволяет выполнять основные операции с каталогом AD:

• Получить все свойства AD и атрибуты объекта;
• Изменить свойства объекта;
• Управление группами AD;
• Создайте новые объекты каталога и т. Д.

Давайте рассмотрим несколько примеров использования командлетов модуля RSAT-AD-PowerShell.

• Чтобы получить список контроллеров домена AD, выполните команду:

   Get-ADDomainController –filter * | форматная таблица 

• Вы можете создать несколько пользователей AD одновременно, импортировав список пользователей из файла CSV. Используйте его вместе с командлетом New-ADUser.
  Чтобы получить информацию о пользователе AD, используйте командлет Get-ADUser:

   Get-ADUser –identity t.muller –properties * 

  Аналогичный командлет для отображения всех атрибутов компьютера в AD:

   Get-ADComputer –identity dc01 –properties * 

• Используйте командлет New-ADGroup для создания группы AD. Например, чтобы создать новую группу с именем ItalyUsers в конкретном подразделении, выполните команду:

   New-ADGroup -Path "OU = Groups, OU = Italy, DC = theitbros, DC = com" -Name "ItalyUsers" -GroupScope Global -GroupCategory Distribution 

  Чтобы получить информацию о группе AD, используйте командлет Get-ADGroup:

   Get-ADGroup ItalyUsers 

  Если вы хотите добавить пользователя или компьютер в группу AD, используйте командлет Add-ADGroupMember:

   Add-ADGroupMember –Identity 'NY_Managers' -Members s.adams, d.thumb, p.muller 

• Используйте командлет New-ADOrganizationalUnit для создания организационного подразделения Active Directory:

   New-ADOrganizationalUnit -Name "France" 

• Используйте командлет Unlock-ADAccount, чтобы разблокировать учетную запись пользователя в домене Active Directory:

   Get-ADUser -Identity bjackson | Разблокировка-ADAccount 

• Или вы можете использовать Set-ADAccountPassword для изменения или сброса пароля пользователя:

   $ newPass = Read-Host "Введите новый пароль пользователя" –AsSecureString
  
  Set-ADAccountPassword bjackson -NewPassword $ newPass 

Для получения подробной справки по любому командлету из модуля AD-PoSh используйте команду Get-Help:

 get-help set-aduser 

Если компьютер не часть домена Active Directory, при попытке импортировать модуль AD-PoSh появляется следующее предупреждение:

ПРЕДУПРЕЖДЕНИЕ: Ошибка инициализации диска по умолчанию: «Невозможно найти сервер по умолчанию с запущенными веб-службами Active Directory».

В этом случае необходимо указать контроллер домена AD и учетные данные пользователя для подключения к нему.

Прежде всего, вам необходимо получить учетные данные пользователя для доступа к домену. Любой аутентифицированный пользователь домена может просматривать почти все свойства объектов AD (за исключением защищенных атрибутов Active Directory).

 $ cred = Get-Credential 

Например, чтобы получить информацию о пользователе с DC с именем TOR-DC01 под сохраненными учетными данными, используйте команду:

 get-aduser postfixsrv –server tor-dc01 -Credential $ cred 

Как видите, вы получили информацию об учетной записи AD.

Итак, теперь вы можете использовать командлеты PowerShell для управления и запросов Active Directory.

Мне нравятся технологии и разработка сайтов. С 2012 года я веду несколько собственных веб-сайтов и делюсь полезным контентом о гаджетах, администрировании ПК и продвижении веб-сайтов.

  PS51> Добавить-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools ~~~~ 0.0.1.0  

  PS51> Модуль импорта ServerManager
PS51> Install-WindowsFeature -Name RSAT-AD-PowerShell  

  PS51> $ credential = Get-Credential
PS51> Get-Aduser -Filter * -Credential $ учетные данные  

  PS51> Get-Aduser -Filter * -Credential $ credential -AuthType Negotiate | Basic