替换活动目录管理的PowerShell号令[Windows安全]

在从前,我们看过PowerShell若何用于管理Windows Server 2008 R2中的活动目录.这篇文章中,我们将供应一些微软号令的替换挑选.

这些别的挑选的好处是没有依靠性—当然,除了活动目录号令本身.这些号令由Quest软件和我自己的叫做BSonPosh的开源模块供应.

Quest确切是第一个进入活动目录范畴的,从Windows PowerShell早期开始,大约有四年时间,它也一向存在,所以这些号令很成熟.它们不依靠任何具体事物,并且当号令违反全部“活动目录”,它们还是能指定一个Quest活动角色服务器,这个服务器供应更高程度的目标管理和安全.抛开这些,它们和微软号令非常类似.

这些Quest号令的缺陷是它们没有冒险进入底子架构管理范畴,这也是我编写BSonPosh模块来补偿不足的缘由.需求清楚的是,我这个模块的覆盖面远不只不止活动目录,不过活动目录底子架构管理的覆盖范围倒是很棒的.

当我们没有时间或空间完成Quest和BSonPosh供应的整套号令集时,我们可以看看那些在两种管理中都很超卓的号令.

注意:你大概注意到Quest号令有QAD的动词前缀.这让它们能和别的活动目录号令供应商和平共处.

目标管理（Quest）

Get-QADUser ——得到特定用户目标或搜索与查询匹配的用户目标,比方:

#为BSonPosh域名解析不明确的用户获得用户名
Get-QADUser bsonposh
#获得有BSonPosh的经理级用户
Get-QADUser –Manager bsonposh
#获得应用LDAP过滤器的姓“Shell”的用户
Get-QADUser -LDAPFilter "(sn=shell)"

更多摆列:
Get-help Get-QADUser –example

Get-QADComputer——获得特定电脑目标或搜索匹配查询的电脑目标,比方:

#获得指定组织单元的全部电脑
Get-QADComputer -SearchRoot "OU=XenDesktop,DC=Dev,DC=Lab"
#获得有指定身份的全部电脑（如,成员、域掌握器、未定义）
Get-QADComputer –ComputerRole DC
#发现全部Windows 7机械
Get-QADComputer –OSName "Windows 7*"
更多举例:
Get-help Get-QADComputer –example

Get-QADGroup——获得特定群组目标或搜索匹配查询的群组目标,比方:

#列出全部通用群组
Get-QADGroup -GroupScope 'Universal'
#获得群构成员
Get-QADGroup "domain Admins" | select –ExpandProperty member
#获得群构成员的更简单方法
Get-ADGroupMember "Domain Admins"
#查找空群组
Get-QADGroup –empty $true
更多举例:
Get-help Get-QADGroup –example

底子架构管理（BSonPosh）

Get-Forest——返回当前目录林,比方:

#获得当前目录林
Get-Forest
#为特定域掌握器获得目录林
Get-Forest –DomainController CoreDC
更多举例:
Get-help Get-Forest –example

Get-Domain —— 返回域目标,比方

# 获得当前域
Get-Domain
#得到特定域掌握器的域
Get-Domain -DomainController CoreDC
更多举例:
Get-help Get-Domain –example
Get-Forest

Get-DomainController——返回与传送参数相匹配的域掌握器目标,比方:

#获得当前用户会话的域掌握器
Get-DomainController
#用特命名称（RegEx）获得域掌握器
Get-DomainController -Filter "mydc(nyc|dr)\d">
#在指定域中返回全部域掌握器
Get-DomainController –Domain Dev.Lab
更多举例:
Get-help Get-DomainController-example

Get-FSMO——返回目录林/域的操作主机,比方:

#返回目录林和域的全部机动单主机操作
Get-FSMO
#只返回域机动单主机操作
Get-FSMO –Domain
#只返回目录林机动单主机操作
Get-FSMO –Forest
更多举例:
Get-help Get-FSMO –example>