Pour importer les module Active Directory sur un serveur Windows 2008 R2.
Par exemple sur votre serveur Exchange, vous voulez avoir accès aux cmdlets Active Directory 2008.
Il suffit de lancer dans Exchange Management Shell la commande:

Import-Module ActiveDirectory

Related posts:

1. CmdLets PowerShell pour Active Directory
2. Importer une liste d’utilisateurs dans Active Directory
3. Poster Active Directory 2008

Le poster des commandes Powershell pour Active Directory.
Ces CmdLets Active Directory sont disponibles sur Windows Server 2008 R2 mais nécessite Active Directory Management Gateway Service pour les autres versions.

Related posts:

1. Importer les cmdlets Active Directory 2008
2. Poster Active Directory 2008
3. Retrouver un message dans les logs d’un HUB.

Après une migration AD entre deux domaine avec des outils comme ADMT, il est important de supprimer les sIDHistory sur les comptes du domaine cible.
Cette opération va permettre également de réduire la taille du Token Kerberos.

Get-QADUser "Chuck Norris" | %{Set-QADUser $_ -ObjectAttributes @{sIDHistory=@{delete=$_['sIDHistory']}}}

Plus d’infos

No related posts.

Voici une des méthodes pour réinitialiser une réplication FRS notamment le dossier SYSVOL sur un contrôleur de domaine défectueux.
Cette méthode de restauration en fait pas autorité et est donc sans risque pour les autres contrôleurs et le domaine.

1- Exécutez « net stop ntfrs » dans une commande.
2- Exécutez Regedit
3- Recherchez la sous-clé de Registre suivante : « HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup »
4- Modifiez la valeur DWORD « BurFlags » en D2 et cliquez sur OK.
5- Exécutez « net startntfrs » dans une commande.

Le contenu du dossier SYSVOL va être sauvegardé dans un dossier « NtFrs_PreExisting___See_EventLog » à supprimer par la suite.
SYSVOL va ensuite être resynchronisé.

Utilisation de la clé de Registre BurFlags pour réinitialiser des jeux de réplicas FRS

No related posts.

Il est fréquent dans un domaine avec beaucoup de contrôleurs que le service de réplication de fichiers (FRS) modifie le nom de certains dossiers se trouvant dans SYSVOL en ajoutant « NTFSR_xxxxxxxx ».
Le problème survient lorsque que deux personnes un dossier identique sur deux contrôleurs entre deux réplications.
Voici la procédure à suivre pour résoudre le problème.
Nom de dossier est remplacé par « FolderName_NTFRS_xxxxxxxx »

No related posts.

Voici une ligne de commande utile pour exporter la liste des comptes d’ordinateurs d’une OU en vu de faire un peu de ménage.

Get-QADComputer -IncludeAllProperties -SearchRoot domain.local\Paris -Sizelimit 0 | Select-Object cn,OSName,OSServicePack,pwdlastset,ParentContainer | Export-Csv -Path Paris_Computers_List.csv

No related posts.

Ce script vous permet de liste rapidement les relations d’approbations en place sur votre domaine.

$DomainInfo = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()
$RelationShip = $DomainInfo.GetAllTrustRelationships()
$RelationShip

No related posts.

Comment lister toutes les Unités d’Organisation d’un domaine contenant le mot « Users ».

$search = [System.DirectoryServices.DirectorySearcher]([adsi]"") 
$search.Filter = "(objectClass=organizationalUnit)" 
$search.Findall() | Where-Object {$_.properties.distinguishedname -match "Users" }

No related posts.

Ce script m’a permit de lister tous les serveurs gestionnaires de licences terminal server dans le domaine.
LSVIEW.EXE permet de faire cette recherche mais ne fouille pas recoins lointains d’un domaine important.
Le script ci-dessous est plus agressif, il vérifie la présence du service « TermServLicensing » sur tous les Windows Server du domaine.

 
$Input = Get-QADComputer -SizeLimit 0 | where {$_.OSName -match "Windows Server" }
 
$expfileok = New-Item -ItemType file -Path .\TermServLicensing.csv -Force
Add-Content -Path $expfileok -Value "Name,OK"
 
 
foreach ($server in $Input)
{
$version = $null
$version = Get-WmiObject Win32_OperatingSystem -ComputerName $server.name -ErrorAction SilentlyContinue
 
	If ( $version -eq $null)
	{
		Write-Host $server.name " Inaccessible." -Separator ","  -ForegroundColor Red
	}
	Else
	{
 
	$Service = Get-Service -ComputerName $server.name -Name "TermServLicensing" -ErrorAction SilentlyContinue
		If ($Service.name -eq "TermServLicensing")
		{
		Write-Host $server.name "OK"-Separator "," -ForegroundColor Green
		Add-Content -Path $expfileok -Value "$($server.name),$("OK")"
 
		}
	}	
}

No related posts.

Déplacez les membres d’un groupe vers un autre groupe Active Directory.

$groups = Read-Host "Entrez le nom du groupe source"
$groupt = Read-Host "Entrez le nom du groupe cible"
$members = Get-QADGroupMember -Identity $groups
Foreach ( $member in $members) {
if ( $member -ne $null) {
Add-QADGroupMember -Identity $groupt -Member $member.dn
Remove-QADGroupMember -Identity $groups -Member $member.dn
}
}

No related posts.