Tag: Active Directory

Powershelll

PowerShell – masowe tworzenie użytkowników w AD

Z pewnością każdy z nas miał lub będzie miał potrzebę stworzenia w Active Directory wielu użytkowników na raz. Korzystając z okazji, że taki skrypt niedawno napisałem, podzielę się nim z Wami. Będziemy potrzebować plik *.csv z listą użytkowników. Ja zrobiłem to w formie takiej:...

Powershelll

Powershell: jak znaleźć (i skasować) puste grupy w AD?

Niedawno pisałem o wyszukiwaniu grup W AD. Niedługo potem, sam brałem udział w porządkowaniu grup AD w swojej firmie, gdzie celem było znalezienie i skasowanie pustych grup, co oczywiście jest świetną okazją do rozwinięcia poprzedniego wpisu. Puste grupy można znaleźć...

Powershelll

Powershell: Lista grup we wskazanym OU

Dzisiaj kilka słów o Powershellu w kontekście znajdywania grup w Active Directory. Choć tego typu obiekty można wyszukiwać również w interfejsie graficznym (np. przystawką Active Dirtectory Users and Computers), konsola PS daje ogromne możliwości filtrowania wyników i zapisywania ich. Za...

Lista kontrolerów domeny i site’ów w Powershell

Niedawno podpowiedziałem jak w CMD można znaleźć listę kontrolerów domeny i site’ów i jeden z naszych czytelników poidpowiedział, że w powershellu będzie „nowocześniej” (dzięki Grzesiek!). (Get-ADForest).Domains | %{ Get-ADDomainController -Filter * -Server $_ } Od siebie dodam, że polecenie Grześka zwraca mnóstwo...

System Operacyjny wskazanego konta komputera (dsquery.exe)

Sprawdzenie systemu operacyjnego na zdalnej maszynie Windows można wykonać na dziesiątki sposobów (na przykład za pomocą PSINFO), zwłaszcza, jeśli ta jest dostępna przez sieć. Co jeśli mamy jakieś konto w komputera w domenie i nie mając dostępu do niego chcemy sprawdzić jaki ma system...

Powershelll

Jak sprawdzić poziom funkcjonalny domeny? (powershell)

Poziom funkcjonalny domeny możemy sprawdzić na przykład za pomocą powershella: PS F:\> Get-ADDomain | fl Name,DomainModeName : corp DomainMode : Windows2008R2Domain To samo możemy również sprawdzić za pomocą DSQUERy z pakietu RSAT (patrz tutaj)

Czy konto użytkownika domenowego jest zablokowane?

Miewacie czasem problemy z uwierzytelnieniem, które wynikają z zablokowania konta? Istnieje szybki sposób na sprawdzenie czy dane konto domenowe jest aktywne. W wersji anglojęzycznej systemu, wpisujemy polecenie: NET USER login_użytkownika /DOMAIN | FIND /I „Account active” W wersji polskiej: NET...

Powershell – Import modułu AD

Niedawno pisałem o tym, jak za pomocą powershell’a, sprawdzić w domenie konta, które są zablokowane. Wspominałem wtedy, że niezbędny jest import modułu AD. Od wersji 3 w górę, takowy import wykonuje się automatycznie, gdy wywołujemy któryś z cmdletów związany z AD. W starszych wersjach...