AD Schema – The world around Active Directory

Listowanie atrybutów i typów atrybutów obiektów Active Directory

25 lutego 2016 Marcin Krzanowicz Comments 0 Comment

Dla potrzeb dokumentacji systemu pojawiła się konieczność wy-listowania wszystkich atrybutów przypisanych do danej klasy obiektów Active Directory oraz typów danych, które mogą być wprowadzane jako wartości tych atrybutów. Zadanie niby proste, ale jednak mało oczywiste… 🙂 Próbując odpytać o atrybuty konkretnego użytkownika w następujący sposób:

Get-QADUser mkrzanowicz -IncludeAllProperties | select *

1	Get-QADUser mkrzanowicz -IncludeAllProperties \| select *

Otrzymamy co prawda wszystkie (albo prawie wszystkie) atrybuty obiektu, jednak otrzymamy również część nieistniejących w schemacie atrybutów. Są to atrybuty interpretowane przez polecenie typu „AccountIsDisabled”, „AccountIsLockedOut” , które nie występują jako atrybuty obiektu klasy…

Historia zmian schematu Active Directory

24 lutego 2015 Marcin Krzanowicz Comments 40 komentarzy

Jeśli przydarzyła Wam się sytuacja, w której podejrzewacie, że ktoś modyfikował ostatnio schemat AD lub potrzebujecie sprawdzić jakie obiekty i kiedy zostały zmodyfikowane można do tego wykorzystać następujące polecenia: 1. Pobranie danych o schemacie Active Directory:

$schema = Get-ADObject -SearchBase ((Get-ADRootDSE).schemaNamingContext) -SearchScope OneLevel -Filter * -Property objectClass, name, whenChanged, whenCreated `
 | Select-Object objectClass, name, whenCreated, whenChanged, @{name="event";expression={($_.whenCreated).Date.ToShortDateString()}} | Sort-Object whenCreated

$schema = Get-ADObject -SearchBase ((Get-ADRootDSE).schemaNamingContext) -SearchScope OneLevel -Filter * -Property objectClass, name, whenChanged, whenCreated `

| Select-Object objectClass, name, whenCreated, whenChanged, @{name="event";expression={($_.whenCreated).Date.ToShortDateString()}} | Sort-Object whenCreated

2. Sformatowanie i pogrupowanie zdarzeń modyfikacji schematu:

$schema | Sort-Object whenChanged | Format-Table objectClass, name, whenCreated, whenChanged -GroupBy event -AutoSize

1	$schema \| Sort-Object whenChanged \| Format-Table objectClass, name, whenCreated, whenChanged -GroupBy event -AutoSize

Upgrade Active Directory (Unsupported, but better…)

23 lutego 2015 Marcin Krzanowicz Comments 2 komentarze

Weźmy na tapetę temat wykonania upgrade’u Active Directory. Z jednej strony temat bardzo zawiły ze względu na możliwe powikłania, komplikacje i zależności. Z drugiej strony sprowadza się zasadniczo do wykonania dwóch poleceń. Jednakże te dwa polecenia w skrajnym wypadku mogą rozłożyć cały BackOffice Twojej organizacji, atesty na środowiskach testowych i akceptacyjnych i tak najczęściej nie dają jasnych odpowiedzi na wszystkie pytania. Czy jest więc jakiś bezpieczniejszy sposób wykonania upgrade’u Active Directory? Oczywiście jest, ale o tym za chwilę 🙂 Przypomnijmy…