Z pewnością każdy z nas miał lub będzie miał potrzebę stworzenia w Active Directory wielu użytkowników na raz. Korzystając z okazji, że taki skrypt niedawno napisałem, podzielę się nim z Wami. Będziemy potrzebować plik *.csv z listą użytkowników. Ja zrobiłem to w formie takiej: Firstname,Lastname,SAM...
Niedawno pisałem o wyszukiwaniu grup W AD. Niedługo potem, sam brałem udział w porządkowaniu grup AD w swojej firmie, gdzie celem było znalezienie i skasowanie pustych grup, co oczywiście jest świetną okazją do rozwinięcia poprzedniego wpisu. Puste grupy można znaleźć na kilka...
Dzisiaj kilka słów o Powershellu w kontekście znajdywania grup w Active Directory. Choć tego typu obiekty można wyszukiwać również w interfejsie graficznym (np. przystawką Active Dirtectory Users and Computers), konsola PS daje ogromne możliwości filtrowania wyników i zapisywania ich. Za...
Niedawno podpowiedziałem jak w CMD można znaleźć listę kontrolerów domeny i site’ów i jeden z naszych czytelników poidpowiedział, że w powershellu będzie „nowocześniej” (dzięki Grzesiek!). (Get-ADForest).Domains | %{ Get-ADDomainController -Filter * -Server $_ } Od siebie dodam, że polecenie Grześka zwraca mnóstwo...
Sprawdzenie systemu operacyjnego na zdalnej maszynie Windows można wykonać na dziesiątki sposobów (na przykład za pomocą PSINFO), zwłaszcza, jeśli ta jest dostępna przez sieć. Co jeśli mamy jakieś konto w komputera w domenie i nie mając dostępu do niego chcemy sprawdzić jaki ma system operacyjny? Polecam DSQUERY...
Poziom funkcjonalny domeny możemy sprawdzić na przykład za pomocą powershella: PS F:\> Get-ADDomain | fl Name,DomainModeName : corp DomainMode : Windows2008R2Domain To samo możemy również sprawdzić za pomocą DSQUERy z pakietu RSAT (patrz tutaj)
Miewacie czasem problemy z uwierzytelnieniem, które wynikają z zablokowania konta? Istnieje szybki sposób na sprawdzenie czy dane konto domenowe jest aktywne. W wersji anglojęzycznej systemu, wpisujemy polecenie: NET USER login_użytkownika /DOMAIN | FIND /I „Account active” W wersji polskiej: NET...
Niedawno pisałem o tym, jak za pomocą powershell’a, sprawdzić w domenie konta, które są zablokowane. Wspominałem wtedy, że niezbędny jest import modułu AD. Od wersji 3 w górę, takowy import wykonuje się automatycznie, gdy wywołujemy któryś z cmdletów związany z AD. W starszych wersjach Powershell...
Niedawno podpowiedziałem jak znaleźć pełną nazwę konta po loginie, dzisiaj zrobimy coś odwrotnego: znajdziemy login na podstawie nazwiska (zakładamy że nazwisko jest częścią NAZWY KONTA). Możemy skorzystać z DSQUERY i DSGET z pakietu RSAT: DSQUERY USER -name *kowalski* | DSGET...
Loginy użytkowników nie zawsze wskazują nazwisko posiadacza. Znając login użytkownika możemy chcieć znaleźć jego imię i nazwisko, a w praktyce jest to po prostu pełna nazwa konta domenowego. Jak więc przetłumaczyć login na nazwę konta? Możemy skorzystać z DSQUERY i DSGET z pakietu RSAT: DSQUERY...
Najnowsze komentarze