Instalação do Módulo Active Directory para Windows PowerShell 2.0

Com o lançamento do PowerShell 2.0, agora temos um módulo PowerShell que podemos utilizar para administrar o Active Directory. O Módulo do Active Directory para Windows PowerShell é executado no Windows Server 2008 R2 e no Windows 7 e conta com um serviço web que está hospedado em um ou mais controladores de domínio em seu ambiente. Neste post vou falar sobre o que você precisa, a fim de instalar e usar o Módulo do Active Directory para PowerShell, também conhecido como AD PowerShell.

Configurando controladores de domínio

Para utilizar o Módulo Active Directory para o Windows PowerShell em 2008 R2 e Windows 7, primeiro você precisa estar executando o Active Directory Web Services (ADWS) em pelo menos um controlador de domínio. Para instalar o Active Directory Web Services (ADWS) você vai precisar de uma das seguintes formas: 1. Windows Server 2008 R2 AD DS Você pode carregar ativos Diretório Web Services (ADWS) em um Windows Server 2008 R2 controlador de domínio quando você instala o AD DS Função. O módulo AD PowerShell também será instalado durante este processo. Web do Active Diretório Serviços (ADWS) será ativado quando você promover o servidor para um DC usando DCPromo. 2. Gestão do Active Directory Service Gateway Se você não pode executar Server 2008 R2 Controladores de domínio do Windows, você pode instalar o Gerenciamento do Active Directory Service Gateway. A instalação desta permitirá que você executar o mesmo serviço web Active Directory que é executado no Windows Server 2008 R2 DC. Você pode fazer o download do Service Gateway de Gerenciamento do Active Directory  aqui. Certifique-se de ler atentamente as instruções, existem várias correcções que devem ser aplicados de acordo com a versão do Windows você está executando. Você pode instalar o Gerenciamento do Active Directory Service Gateway no DC de executar os seguintes sistemas operacionais:

• Windows Server 2003 R2 com Service Pack 2
• Windows Server 2003 SP2
• Windows Server 2008
• Windows Server 2008 SP2

Nota: Você também pode usar o AD PowerShell para gerenciar instâncias do AD LDS no Windows Server 2008 R2. Se você planeja usar o AD LDS, serviços Diretório Active Web será instalado com a função AD LDS, o módulo AD PowerShell também será instalado durante este processo. O serviço ADWS será ativado quando sua instância LDS é criado. Uma vez que tenha serviços web do Active Directory instalado e funcionando em seu Controller (s) de Domínio, você vai perceber que você tem agora um serviço ADWS como mostrado aqui:

Neste ponto, você deve estar pronto para instalar o módulo AD PowerShell. Você pode executar AD PowerShell em todas as versões do Windows Server 2008 R2 (exceto a Web Edition) e no Windows 7.

Instalação do Módulo Active Directory para o Windows PowerShell em servidores membro 2008 R2

Você pode instalar o Módulo Active Directory em servidores membro do Windows 2008 R2, adicionando o recurso RSAT-AD-PowerShell usando o Gerenciador do Servidor. Eu costumo usar o módulo ServerManager fazer isso porque ele é rápido e fácil. Para instalar o recurso usando o módulo ServerManager, lançar PowerShell e execute os seguintes comandos: Import-Module ServerManagerAdd-WindowsFeature RSAT-AD-PowerShell

Lembre-se, isto só precisa ser feito em servidores membro Windows Server 2008 R2. O recurso RSAT-AD-PowerShell será adicionado ao 2008 R2 DC durante o processo DCPromo.

Instalar o recurso Ferramentas de Administração do Servidor Remoto (RSAT) no Windows 7

Para instalar o Módulo Active Directory para Windows PowerShell você precisa baixar as ferramentas RSAT para o Windows 7  aqui. Uma vez que este está instalado você ainda não está terminado, você precisa habilitar a Lei módulo Diretório ive. Navegue para Painel de Controle> Programas e Recursos> Ativar recursos do Windows Ligar ou Desligar e selecione Módulo do Active Directory para o Windows PowerShell como mostrar aqui: 

 

Uma vez que você tem serviços Diretório Active Web em execução em pelo menos um controlador de domínio eo AD módulo PowerShell é instalado, você está pronto para executar o módulo AD PowerShell.Você pode fazer isso em uma de duas maneiras. Primeiro, você pode acessar o "Módulo Active Directory para o Windows PowerShell" atalho em Ferramentas administrativas, como mostrado aqui:

Botão direito do mouse no atalho e selecione "Executar como administrador" para começar PowerShell com permissões elevadas. Você também pode simplesmente importar o módulo AD PowerShell na sessão PowerShell existente. Basta usar o comando Import-Module ActiveDirectory: Import-Module ActiveDirectory

Isso é tudo que precisa ser feito para se levantar e correr.

Abaixo está uma lista dos novos cmdlets AD que estarão disponíveis e um resumo do que eles fazem.

Nome	Categoria	Sinopse
Adicione-ADComputerServiceAccount	Cmdlet	Adiciona um ou mais contas de serviço a um computador Active Directory.
Adicione-ADDomainControllerPasswordReplicationPolicy	Cmdlet	Adiciona usuários, computadores e grupos à lista permitido ou negado de uma política de replicação de senha controlador de domínio só de leitura.
Adicione-ADFineGrainedPasswordPolicySubject	Cmdlet	Aplica-se uma política de senha refinadas para um mais usuários e grupos.
Adicione-ADGroupMember	Cmdlet	Adiciona um ou mais membros de um grupo do Active Directory.
Adicione-ADPrincipalGroupMembership	Cmdlet	Adiciona um membro a um ou mais grupos do Active Directory.
Clear-ADAccountExpiration	Cmdlet	Limpa a data de validade para uma conta do Active Directory.
Desative-ADAccount	Cmdlet	Desativa uma conta do Active Directory.
Desative-ADOptionalFeature	Cmdlet	Desabilita um recurso opcional Active Directory.
Enable-ADAccount	Cmdlet	Permite uma conta do Active Directory.
Enable-ADOptionalFeature	Cmdlet	Ativa um recurso opcional Active Directory.
Get-ADAccountAuthorizationGroup	Cmdlet	Obtém as contas token de informações do grupo.
Get-ADAccountResultantPasswordReplicationPolicy	Cmdlet	Obtém a diretiva de replicação de senha resultante para uma conta do Active Directory.
Get-ADComputer	Cmdlet	Obtém um ou mais computadores do Active Directory.
Get-ADComputerServiceAccount	Cmdlet	Obtém as contas de serviço hospedado por um computador.
Get-ADDefaultDomainPasswordPolicy	Cmdlet	Obtém a diretiva de senha padrão para um domínio do Active Directory.
Get-ADDomain	Cmdlet	Obtém um domínio do Active Directory.
Get-ADDomainController	Cmdlet	Obtém um ou mais controladores de domínio do Active Directory com base em critérios serviços detectáveis, os parâmetros de pesquisa ou pelo fornecimento de um identificador de controlador de domínio, tais como o nome NetBIOS.
Get-ADDomainControllerPasswordReplicationPolicy	Cmdlet	Obtém os membros da lista de permitidos ou negado lista de política de replicação de senha uma só de leitura do controlador de domínio.
Get-ADDomainControllerPasswordReplicationPolicyUsage	Cmdlet	Obtém as contas do Active Directory que são autenticados por um controlador de domínio somente leitura ou que estão na lista revelada do controlador de domínio.
Get-ADFineGrainedPasswordPolicy	Cmdlet	Obtém um ou mais Active Directory finas políticas de senhas granuladas.
Get-ADFineGrainedPasswordPolicySubject	Cmdlet	Obtém os usuários e grupos aos quais uma política de senha de grão fino é aplicado.
Get-ADForest	Cmdlet	Obtém uma floresta do Active Directory.
Get-AdGroup	Cmdlet	Obtém um ou mais grupos do Active Directory.
Get-ADGroupMember	Cmdlet	Obtém os membros de um grupo do Active Directory.
Get-ADObject	Cmdlet	Obtém um ou mais objetos do Active Directory.
Get-ADOptionalFeature	Cmdlet	Obtém um ou mais recursos opcionais do Active Directory.
Get-ADOrganizationalUnit	Cmdlet	Obtém uma ou mais unidades organizacionais do Active Directory.
Get-ADPrincipalGroupMembership	Cmdlet	Obtém os grupos do Active Directory que têm um usuário, computador, grupo ou conta de serviço especificado.
Get-ADRootDSE	Cmdlet	Obtém a raiz de uma árvore de informações Directory Server.
Get-ADServiceAccount	Cmdlet	Obtém uma ou mais contas de serviço do Active Directory.
Get-ADUser	Cmdlet	Obtém um ou mais usuários do Active Directory.
Get-ADUserResultantPasswordPolicy	Cmdlet	Obtém a diretiva de senha resultante para um usuário.
Instale-ADServiceAccount	Cmdlet	Instala uma conta de serviço do Active Directory em um computador.
Mova-ADDirectoryServer	Cmdlet	Move um servidor de diretório no Active Directory para um novo site.
Mova-ADDirectoryServerOperationMasterRole	Cmdlet	Move funções de mestre de operações para um servidor de diretório do Active Directory.
Mova-ADObject	Cmdlet	Move um objeto do Active Directory ou um contêiner de objetos de um recipiente ou de domínio diferente.
Nova ADComputer	Cmdlet	Cria um novo computador Active Directory.
Nova ADFineGrainedPasswordPolicy	Cmdlet	Cria uma nova política de senha de grão fino Active Directory.
Nova AdGroup	Cmdlet	Cria um grupo do Active Directory.
Nova ADObject	Cmdlet	Cria um objeto Active Directory.
Nova ADOrganizationalUnit	Cmdlet	Cria uma nova unidade organizacional do Active Directory.
Nova ADServiceAccount	Cmdlet	Cria uma nova conta de serviço do Active Directory.
Nova ADUser	Cmdlet	Cria um novo usuário do Active Directory.
Remove-ADComputer	Cmdlet	Remove um computador Active Directory.
Remove-ADComputerServiceAccount	Cmdlet	Remove uma ou mais contas de serviço de um computador.
Remove-ADDomainControllerPasswordReplicationPolicy	Cmdlet	Remove usuários, computadores e grupos da lista permitido ou negado de uma política de replicação de senha controlador de domínio só de leitura.
Remove-ADFineGrainedPasswordPolicy	Cmdlet	Remove uma política de senha do Active Directory grão fino.
Remove-ADFineGrainedPasswordPolicySubject	Cmdlet	Remove um ou mais usuários a partir de uma política de senha de grão fino.
Remove-AdGroup	Cmdlet	Remove um grupo do Active Directory.
Remove-ADGroupMember	Cmdlet	Remove um ou mais membros de um grupo do Active Directory.
Remove-ADObject	Cmdlet	Remove um objeto Active Directory.
Remove-ADOrganizationalUnit	Cmdlet	Remove uma unidade organizacional do Active Directory.
Remove-ADPrincipalGroupMembership	Cmdlet	Remove um membro de um ou mais grupos do Active Directory.
Remove-ADServiceAccount	Cmdlet	Remover uma conta de serviço do Active Directory.
Remove-ADUser	Cmdlet	Remove um usuário do Active Directory.
Renomeie-ADObject	Cmdlet	Altera o nome de um objeto do Active Directory.
Reset-ADServiceAccountPassword	Cmdlet	Redefine a senha da conta de serviço para um computador.
Restore-ADObject	Cmdlet	Restaura um objeto do Active Directory.
Busca-ADAccount	Cmdlet	Obtém as contas de utilizador do Directório, computador ou serviço ativo.
Set-ADAccountControl	Cmdlet	Modifica os valores de controle de conta de usuário (UAC) para uma conta do Active Directory.
Set-ADAccountExpiration	Cmdlet	Define a data de validade para uma conta do Active Directory.
Set-ADAccountPassword	Cmdlet	Modifica a senha de uma conta do Active Directory.
Set-ADComputer	Cmdlet	Modifica um objeto de computador do Active Directory.
Set-ADDefaultDomainPasswordPolicy	Cmdlet	Modifica a política de senha padrão para um domínio do Active Directory.
Set-ADDomain	Cmdlet	Modifica um domínio do Active Directory.
Set-ADDomainMode	Cmdlet	Define o modo de domínio para um domínio do Active Directory.
Set-ADFineGrainedPasswordPolicy	Cmdlet	Modifica uma política de senha do Active Directory grão fino.
Set-ADForest	Cmdlet	Modifica uma floresta do Active Directory.
Set-ADForestMode	Cmdlet	Define o modo de floresta para uma floresta do Active Directory.
Set-AdGroup	Cmdlet	Modifica um grupo do Active Directory.
Set-ADObject	Cmdlet	Modifica um objeto do Active Directory.
Set-ADOrganizationalUnit	Cmdlet	Modifica uma unidade organizacional do Active Directory.
Set-ADServiceAccount	Cmdlet	Modifica uma conta de serviço do Active Directory.
Set-ADUser	Cmdlet	Modifica um usuário do Active Directory.
Uninstall-ADServiceAccount	Cmdlet	Desinstala uma conta de serviço do Active Directory a partir de um computador.

2012/01/13 | Por gandalf50 | 7 RespostasMais

VB Script para remotamente iniciar ou parar um serviço do Windows com obter estado atual

Este script irá iniciar ou parar um serviço em um computador remoto. Ele irá permitir que você opcionalmente para recuperar o estado atual do serviço antes e depois de fazer uma mudança. Isso é útil para verificar o estado do serviço antes de fazer uma mudança e para verificar a alteração foi aplicada.

1	não SVCNAME, sStart, sStop

2	serviço dim

3	não objService

4	não svrname

5	entrada dim

6	dim input2

7	Dim svclist

8	Dim compname

9	não objFile

10	Definir WshShell = WScript.CreateObject ("WScript.Shell")

11

12	On Error Resume Next

13

14	input = Inputbox ("Nome do computador que você gostaria de iniciar ou interromper o serviço em:" & vbCrLf & "O padrão é este pc", _

15	"Parar ou Iniciar serviço", "localhost")

16

17	Se entrada = "" Então,

18	WScript.Quit

19	Termine Se

20

21	returnvalue = MsgBox ("Você quer exibir uma lista de serviços no PC remoto?" & vbCrLf & "Lista mostrará o Serviço de Nome Curto, o estado atual e do Serviço de Nome de exibição", 36, "Mostrar Services")

22	se returnvalue = 6, em seguida,

23

24	Const ForWriting = 2

25

26	Definir objFSO = CreateObject ("Scripting.FileSystemObject")

27	Definir objTextFile = objFSO.OpenTextFile _

28	("C: list.txt serviços", ForWriting, Verdadeiro)

29	Definir colServices = GetObject ("winmgmts: //" e de entrada) .ExecQuery _

30	("SELECT * FROM Win32_Service")

31	objTextFile.WriteLine ("Short Name") e vbTab & ("Estado Atual") e vbTab & vbTab & ("Display Name")

32	Para Cada objService em colServices

33	objTextFile.WriteLine (objService.Name & vbTab & _

34	objService.State & vbTab & vbTab & objService.DisplayName)

35

Próximo

36	objTextFile.Close

37	WScript.Sleep 500

38	wShshell.Run "notepad c: serviços list.txt"

39	WScript.Sleep 500

40

41	Se entrada = "" Então,

42	WScript.Quit

43	Termine Se

44

45

input2 = Inputbox ("Digite o nome do serviço que você deseja iniciar ou parar:" & vbCrLf & ". Usar os serviços list.txt arquivo para começar o serviço de nome curto, se você não sabe disso" & vbCrLf & "print spooler = spooler "&vbCrLf &" Registro remoto = RemoteRegistry "& vbCrLf &" Windows evento log = eventlog "& vbCrLf &" O padrão é Print Spooler "& vbCrLf &" "," Nome do Serviço "," spooler ")

46

47	Se input2 = "" Então,

48	WScript.Quit

49	Termine Se

50

51	Svrname = input

52	SVCNAME = input2

53

54	Definir service = GetObject ("winmgmts: \" & svrname & "rootcimv2")

55	svc = "Win32_Service =" & "'" & SVCNAME & "'"

56	state = inputbox _

57	("Enter iniciar ou parar para mudar o status do serviço"   & vbCrLf & "somente minúsculas" & vbCrLf & "Default é começar", "iniciar ou parar", "start")

58

59	Se state = "" Então,

60	WScript.Quit

61	Termine Se

62

63	se estado = "start", em seguida,

64	Definir objService = Service. Obter (SVC)

65	retVal = objService.StartService ()

66

67	returnvalue = MsgBox ("Você quer voltar a abrir os serviços list.txt arquivo e verificar a mudança de estado?", 36, "Iniciado o" & SVCNAME & "em serviço" e svrname)

68	se returnvalue = 6, em seguida,

69

70	Definir objFSO = CreateObject ("Scripting.FileSystemObject")

71	Definir objTextFile = objFSO.OpenTextFile _

72	("C: list.txt serviços", ForWriting, Verdadeiro)

73	Definir colServices = GetObject ("winmgmts: //" e de entrada) .ExecQuery _

74	("SELECT * FROM Win32_Service")

75	objTextFile.WriteLine ("Short Name") e vbTab & ("Estado Atual") e vbTab &("Display Name")

76	Para Cada objService em colServices

77	objTextFile.WriteLine (objService.Name & vbTab & _

78	objService.State & vbTab & objService.DisplayName)

79

Próximo

80	objTextFile.Close

81	WScript.Sleep 500

82	wShshell.Run "notepad c: serviços list.txt"

83	WScript.Sleep 500

84

Acabar se

85	WScript.Quit

86

87	estado elseif = "stop", em seguida,

88	Definir objService = Service. Obter (SVC)

89	retVal = objService.StopService ()

90

Acabar se

91	returnvalue = MsgBox ("Você quer voltar a abrir os serviços list.txt arquivo e verificar a mudança de estado?", 36, "parou o" & SVCNAME & "em serviço" e svrname)

92	se returnvalue = 6, em seguida,

93

94	Definir objFSO = CreateObject ("Scripting.FileSystemObject")

95	Definir objTextFile = objFSO.OpenTextFile _

96	("C: list.txt serviços", ForWriting, Verdadeiro)

97	Definir colServices = GetObject ("winmgmts: //" e de entrada) .ExecQuery _

98	("SELECT * FROM Win32_Service")

99	objTextFile.WriteLine ("Short Name") e vbTab & ("Estado Atual") e vbTab &("Display Name")

100	Para Cada objService em colServices

101	objTextFile.WriteLine (objService.Name & vbTab & _

102	objService.State & vbTab & objService.DisplayName)

103

Próximo

104	objTextFile.Close

105	WScript.Sleep 500

106	wShshell.Run "notepad c: serviços list.txt"

107	WScript.Sleep 500

108

Acabar se

109	WScript.Quit

110

111

Acabar se

2011/12/23 | Por gandalf50 | ResponderMais

Abra o Outlook 2003, 2007, pasta olk temporário seguro 2010 ou 2013 location.vbs roteiro

Um script útil, especialmente para aqueles usuários de manutenção elevados que insistem em edição Excel ou documentos do word eles abrem a partir do Outlook e, em seguida, freneticamente chamando o seu help desk reclamando que eles não podem localizar arquivos que eles salvos, enquanto trabalhava no Outlook.Coloque o script em seu desktop e tê-los executá-lo primeiro antes de chamar o help desk .. Funciona com Outlook 2003, 2007, 2010 e agora também com o Outlook 2013.

1	'Este script irá abrir o local da pasta Temp Seguro Outlook para o Outlook

2	"2003, 2007, 2010 e 2013

3

4	Sem WshShell, strValue, openlocation

5

6	Definir WshShell = WScript.CreateObject ("WScript.Shell")

7	const HKEY_CURRENT_USER = & H80000001

8	On Error Resume Next

9	strComputer = "."

10

11	Set oReg=GetObject(“winmgmts:{impersonationLevel=impersonate}!\” &_

12	strComputer & "rootdefault: StdRegProv")

13

14	strKeyPath = “SoftwareMicrosoftOffice11.0OutlookSecurity”

15	strValueName = "OutlookSecureTempFolder"

16	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, dwValue

17

18	Se IsNull (dwValue) Em seguida,

19

20

Outro

21	strKeyPath = “SoftwareMicrosoftOffice11.0OutlookSecurity”

22	strValueName = "OutlookSecureTempFolder"

23	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, strValue

24	openlocation = “EXPLORER.exe /e,” & strValue

25	wShshell.Run openlocation

26	Termine Se

27

28	strKeyPath = “SoftwareMicrosoftOffice12.0OutlookSecurity”

29	strValueName = "OutlookSecureTempFolder"

30	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, dwValue

31

32	Se IsNull (dwValue) Em seguida,

33

34

Outro

35	strKeyPath = “SoftwareMicrosoftOffice12.0OutlookSecurity”

36	strValueName = "OutlookSecureTempFolder"

37	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, strValue

38	openlocation = “EXPLORER.exe /e,” & strValue

39	wShshell.Run openlocation

40	Termine Se

41

42	strKeyPath = “SoftwareMicrosoftOffice14.0OutlookSecurity”

43	strValueName = "OutlookSecureTempFolder"

44	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, dwValue

45

46	Se IsNull (dwValue) Em seguida,

47

48

Outro

49	strKeyPath = “SoftwareMicrosoftOffice14.0OutlookSecurity”

50	strValueName = "OutlookSecureTempFolder"

51	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, strValue

52	openlocation = “EXPLORER.exe /e,” & strValue

53	wShshell.Run openlocation

54	Termine Se

55

56	strKeyPath = “SoftwareMicrosoftOffice15.0OutlookSecurity”

57	strValueName = "OutlookSecureTempFolder"

58	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, dwValue

59

60	Se IsNull (dwValue) Em seguida,

61

62

Outro

63	strKeyPath = “SoftwareMicrosoftOffice15.0OutlookSecurity”

64	strValueName = "OutlookSecureTempFolder"

65	oReg.GetStringValue HKEY_CURRENT_USER, strKeyPath, strValueName, strValue

66	openlocation = “EXPLORER.exe /e,” & strValue

67	wShshell.Run openlocation

68	Termine Se

69

70	WScript.Quit

Share on Google Plus

About engetec.it

This is a short description in the author block about the author. You edit it by entering text in the "Biographical Info" field in the user admin panel.