44CON议题解析：使用PowerShell掌控活动目录.docVIP

44CON议题解析：使用PowerShell掌控活动目录 通过PowerShell与活动目录对接 与AD相关的PowerShell?Cmdlets 林??域的发现 有用的AD?Cmdlets 计算机，用户和组 有趣儿的AD配置数据 服务帐户 域控制器??全局编录器 域控制器复制能力 提示与技巧 0×01 POWERSHELL ACTIVE DIRECTORY POWERSHELL: Windows PowerShell是微软公司为Windows环境所开发的壳程序（shell）及脚本语言技术，采用的是命令行界面。这项全新的技术提供了丰富的控制与自动化的系统管理能力。cmdlet是Windows PowerShell的指令，发音念法为command-let。这相当于DOS或其他壳程序的内置指令，指令名称的格式都是以连字号（-）隔开的一对动词和名词，并且通常都是单数名词；例如在线查询说明的cmdlet指令为get-help，名称的动词部分大致有get、set、add、remove等等（字母都不分大小写）。 PowerShell v1版本支持了NET，ADSI等管理模型。 PowerShell v2版本在 PowerShell Active Directory 模块做了一些更新，如下： ??Import-module?servermanager; add-windowsfeature?rsat-ad-tools ??Import-module?servermanager; add-windowsfeature?rsat-ad-PowerShell .NET .NET框架（.NET Framework）是由微软开发，一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件开发平台。.NET是微软为2000年代对服务器和桌面型软件工程迈出的第一步。.NET包含许多有助于互联网和内部网应用迅捷开发的技术。.NET框架是以一种采用系统虚拟机运行的编程平台，以通用语言运行库（Common Language Runtime）为基础，支持多种语言的开发。应用程序虚拟机将提供安全，内存管理和异常处理等服务，框架类库（FCL）和通用语言运行时（CLR）共同组成了.NET框架。 与活动目录有关的.NET： ??获取当前域： [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain .Name [System.DirectoryServices.ActiveDirectory.Domain]::GetComputerDomain .Name ??获取计算机的站点： [System.DirectoryServices.ActiveDirectory.ActiveDirectorySite]::GetComputerSite ??列出域中所有的域控制器： [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain .DomainControllers ??获取AD域模式： [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain .DomainMode ??列出AD?FSMO： [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest .SchemaRoleOwner [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest .NamingRoleOwner [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain .InfrastructureRoleOwner [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain .PdcRoleOwner [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain .RidRoleOwner ??获取AD林名称： [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest .Name ??获取AD林中的站点列表： [array]?$ADSites? ?[System.DirectorySe