Obținerea de informații despre controlerele de domeniu în pădure, ea în realworld

Cum se obține rapid informații cu privire la controlerele de domeniu în marea pădure? După Get-AdDomainController ne limitează la un domeniu?

Desigur, pentru a utiliza PowerShell, spațiu și metoda .NET DirectoryServices.ActiveDirectory.Forest

În zilele vechi a trebuit să merg la truc și un compromis cu cmdleturile Quest pentru a da lista (uneori foarte lungi) de mașini și filtrarea de ieșire a proprietăților dorite, astfel:

Dar-Modulul lung ActiveDirectory scris! Să vedem ce se poate face folosindu-l:

Găsim toate Catalogul Global în pădure;

Găsiți toate controlerele de domeniu din pădure;

. [System.directoryservices.activedirectory.Forest] :: GetCurrentForest () domenii | foreach | foreach

$ Forest = [system.directoryservices.activedirectory.Forest] :: GetCurrentForest () $ forest.domains | % | %

Pentru a găsi alte informații, puteți utiliza banda transportoare pentru o listă de curent continuu și de Get-membru;

Variabilele pot fi orice număr, utilizați proprietățile necesare pentru a găsi servere de catalog global:

toate controlerele de domeniu

partiții de aplicare în pădure

găsi roluri principale forestiere

$ Forest | selectați SchemaRoleOwner, NamingRoleOwner

găsi proprietarii de roluri de domeniu

$ Domeniu | selectați PDCRoleOwner, RidRoleOwner, InfrastructureRoleOwner

pentru a găsi o subrețea a site-ului curent

În cele din urmă, ne amintim de obicei „smotrelki“ proprietăți pentru un singur domeniu în pădure:

nivelul funcțional de pădure