Jeśli chcecie wyeksportować do pliku ustawienia sieciowe wszystkich kontrolerów domeny, i z jakiś powodów nie chcecie tego robić w Pwoershellu, to stary dobry DSQUERY w połączeniu z pętlą FOR i PSEXEC pozwoli nam to zadanie wykonać: for /f %i in (‚dsquery server -domain %userdnsdomain%...
Jakiś czas temu opisałem znajdywanie kontrolerów domeny w Powershellu, a także sposób na stworzenie listy kontrolerów domeny i site’ów z użyciem NLTEST. Jeżeli z jakichś powodów nie chcecie lub nie możecie użyć PS, a potrzebujecie listy kontrolerów domeny (przy okazji ze ścieżkami LDAP) to zachęcam...
Sprawdzenie systemu operacyjnego na zdalnej maszynie Windows można wykonać na dziesiątki sposobów (na przykład za pomocą PSINFO), zwłaszcza, jeśli ta jest dostępna przez sieć. Co jeśli mamy jakieś konto w komputera w domenie i nie mając dostępu do niego chcemy sprawdzić jaki ma system...
Poziom funkcjonalny domeny możemy sprawdzić na przykład za pomocą DSQUERY.EXE z pakietu RSAT: dsquery * domainroot -scope base -attr msDS-Behavior-Version ntMixedDomain Przykładowy rezultat: msDS-Behavior-Version ntMixedDomain 3 0 Objaśnienie wyników: 0, 0 = Windows 2000 Native 0, 1 = Windows...
Niedawno podpowiedziałem jak znaleźć pełną nazwę konta po loginie, dzisiaj zrobimy coś odwrotnego: znajdziemy login na podstawie nazwiska (zakładamy że nazwisko jest częścią NAZWY KONTA). Możemy skorzystać z DSQUERY i DSGET z pakietu RSAT: DSQUERY USER -name *kowalski* | DSGET...
Loginy użytkowników nie zawsze wskazują nazwisko posiadacza. Znając login użytkownika możemy chcieć znaleźć jego imię i nazwisko, a w praktyce jest to po prostu pełna nazwa konta domenowego. Jak więc przetłumaczyć login na nazwę konta? Możemy skorzystać z DSQUERY i DSGET z pakietu RSAT: DSQUERY...
Za pomocą DSQUERY z pakietu RSAT można szybko wygenerować listę użytkowników, których hasła nie wygasają (ci użytkownicy nigdy nie zostaną poproszoni o zmianę hasła): dsquery * domainroot -filter „(&(objectCategory=Person)(objectClass=User)(userAccountControl:1.2.840.113556.1.4.803:=65536))” O ile dla kont serwisowych niewygasające hasła mają rację bytu (zakładam, że na takich...
Dzisiaj podpowiem Wam jak w wierszu poleceń w systemach Windows możemy sprawdzić kiedy ostatnio było zmieniane hasło na danym koncie lokalnym lub domenowym. Jakiś czas temu mój redakcyjny kolega Piotr, na łamach naszego Bloga podzielił się skryptem w Powershellu, który wyświetla...
Sukcesywnie opisujemy rozmaite sposoby na wyszukiwanie obiektów w domenie (komputery, użytkownicy, grupy) na podstawie przeróżnych kryteriów. Dzisiaj podam Wam kilka sposobów na stworzeniu listy grup, do których należy użytkownik. Zagadnienie wydaje się dość proste i od razu mogę potwierdzić, że takie jest 🙂 ...
Za pomocą DSQUERY z pakietu RSAT możemy wyszukiwać obiekty w domenie na podstawie dokładnych parametrów. W ten sposób w całej domenie znajdziemy konta użytkowników, którzy nie mają skryptów logowania. dsquery * domainroot -filter „(&(objectCategory=Person)(objectClass=User)(!scriptPath=*))” -limit 0 -attr sAMAccountName sn givenName pwdLastSet distinguishedName...
Najnowsze komentarze