70-410 Cmdlets

liefert eine Auflistung aller Gruppen in denen Tom direktes Mitglied ist

liefert eine Auflistung aller Gruppen in denen Tom direktes oder indirektes Mitglied ist:
 

beschränkt die Benutzerin Sarah auf das Erstellen bzw. Besitzen von maximal 100 Objekten:

Die Betriebsmasterrolle Schemamaster kann direkt mithilfe der Konsole Active Directory-Schema oder mithilfe des Befehlszeilenprogramm ntdsutil.exe übertragen werden.

Benutzerprinzipalnamen-Suffixe können mithilfe der Konsole Active Directory-Domänen- und –Vertrauensstellung oder mit dem Parameter -UPNSuffixes des PowerShell Cmdlets Set-ADForest erstellt und verwaltet werden.

Beim Erstellen einer Organisationseinheit ist standardmäßig die Option Container vor zufälliger Löschung schützen aktiv. Bevor die Organisationseinheit gelöscht werden kann, muss dieser Schutz deaktiviert werden.

Der Schutz vor unbeabsichtigem Löschen kann entweder mit Hilfe des Snap-Ins Active Directory-Benutzer und –Computer oder mit Hilfe des Cmdlets Set-ADOrganizationalUnit aufgehoben werden.

erstellt den ersten Domänencontroller der untergeordneten Domäne subdomaene in der übergeordneten Domäne certbase.de:

Mithilfe des Assistenten zum Installieren von Active Directory-Domänendiensten oder mit dem Cmdlet Add-AddsReadOnlyDomainControllerAccount kann in Active Directory ein Konto für den Computer, der als schreibgeschützter Domänencontroller vorgesehen ist, vorab bereitgestellt werden. Bei der Installation des schreibgeschützten Domänencontrollers mithilfe des Cmdlets Install-AddsDomainController kann der Parameter -UseExistingAccount genutzt werden, um den Server dem bestehenden RODC-Konto zuzuweisen.
 

Mit dem Cmdlet Add-ADPrincipalGroupMembership können Sie einen Sicherheitsprinzipal, wie z.B. ein Benutzerkonto, ein Dienstkonto oder ein Computerkonto als Mitglied zu einer Active Directory-Gruppe hinzufügen.

Add-ADPrincipalGroupMembership -Identity ADPrinzipal -MemberOf ADGruppe

ermitteln, welche Server innerhalb der letzten zwei Tage neu gestartet wurden.

Der Prozess des Offline-Domänenbeitritts besteht aus zwei einfachen Schritten. Im ersten Schritt muss durch Ausführen von Djoin.exe /Provision ein Computerkonto in Active Directory erstellt werden. Im zweiten Schritt müssen die Metadateien des neuen Computerkontos in das Windows-Verzeichnis des Zielcomputers eingefügt werden. Hierzu wird der Djoin.exe /RequestODJ ausgeführt.

Standardmäßig werden neue Computerkonten, die automatisch beim Hinzufügen von Clientcomputern zur Domäne erstellt werden, im Container Computers abgelegt. Da mit dem Standardcontainer Computers keine Gruppenrichtlinienobjekte verknüpft werden können, ist es sinnvoll, dieses Standardverhalten zu ändern und Konten neuer Computer in einer benutzerdefinierten Organisationseinheit (OU) zu platzieren.

Mit dem folgenden Befehlsaufruf werden neue Computerkonten in der OU CBComputer erstellt, die sich im Stammverzeichnis der Domäne certbase.de befindet:

Redircmp OU=CBComputer,DC=Certbase,DC=De

Mit dem Cmdlet Install-ADDSForest wird eine neue Active Directory-Gesamtstruktur installiert. Der angegebene Computer wird zum ersten Domänencontroller für die neue Gesamtstruktur.

Der folgende Aufruf installiert eine neue Gesamtstruktur und legt den Namen der Stammdomäne mit certbase.de fest:

Install-ADDSForest –DomainName certbase.de -DomainMode Win2008 -ForestMode Win2008R2 -DatabasePath "d:\NTDS" -SysvolPath "d:\SYSVOL" -LogPath "e:\Logs"

Das CMDlet Set-ADAccountControl ermöglicht das Ändern der Einstellungen von Benutzer- und Computerkonten. Einstellungen und Werte werden dabei als Parameter übergeben.

Der folgende Aufruf deaktiviert das Computerkonto von Desktop1:

Set-ADAccountControl "CN=Desktop1,OU=CBComputer,DC=CERTBASE,DC=DE' -Enabled $false
 

Das Cmdlet Install-ADDSDomain ermöglicht das Installieren einer neuen Domäne. Der nachstehende beispielhafte Aufruf installiert in der Gesamtstruktur certbase.de den ersten Domänencontroller für eine neue, untergeordnete Domäne mit dem Namen child.certbase.de.

Install-ADDSDomain -Credential (Get-Credential CERTBASE\Admin) -NewDomainName child -ParentDomainName certbase.de -InstallDNS -CreateDNSDelegation -DomainMode Win2003 -ReplicationSourceDC DC1.certbase.de -SiteName SiteA -DatabasePath "D:\NTDS" -SYSVOLPath "D:\SYSVOL" -LogPath "E:\Logs"

Mit dem Cmdlet Set-ADAccountControl können die Einstellungen der Benutzerkontensteuerung (UAC) geändert werden.

Der folgende Befehlsaufruf löst die Anforderung der Aufgabenstellung:

Set-ADAccountControl Tom -CannotChangePassword $true

Mit dem Cmdlet Add-AdGroupMember können Sie einer Active Directory-Gruppe eines oder mehrere Benutzerkonten, Dienstkonten, Computerkonten oder Gruppenkonten als Mitglied hinzufügen.

Die grundlegende Syntax lautet:

Add-ADGroupMember -Identity Active Direcory-Gruppe -Members AD-Sicherheitsprinzipal

Mit dem Befehlszeilenprogramm dsadd können Active Directory-Objekte über die Eingabeaufforderung erstellt werden. Der folgende Aufruf erstellt ein aktiviertes Benutzerkonto mit dem Namen SarahSchuster im Standardcontainer Users der Domäne CertBase.de:

dsadd user cn=SarahSchuster,cn=users,dc=certbase,dc=de -disabled no

Bei der Installation des schreibgeschützten Domänencontrollers mithilfe des Cmdlets Install-AddsDomainController kann der Parameter -UseExistingAccount genutzt werden, um den Server dem bestehenden RODC-Konto zuzuweisen.

Ruft die lokale AppLocker-Richtlinie ab und führt die Richtlinie anschließend mit der vorhandenen AppLocker-Richtlinie in dem Gruppenrichtlinienobjekt zusammen, das im LDAP-Pfad angegeben ist.

Der Aufruf Uninstall-WindowsFeature Server-Gui-Shell –Remove entfernt das Feature Grafische Shell für Server (inklusive Windows-Explorer, Internet Explorer und alle dazugehörigen Komponenten und Dateien). Die grafische Shell für Server ist die Benutzeroberfläche, die standardmäßig installiert wird, wenn Sie während des Setups die Option für einen Server mit grafischer Benutzeroberfläche auswählen. Um die Wartungsanforderungen des Servers zu verringern und Microsoft Management Console (MMC) trotzdem lokal verwenden zu können, können Sie die grafische Shell für Server mit dem Server-Manager deinstallieren, sodass Sie die minimale Serverschnittstelle (inklusive Server-Manager) erhalten. Zur Verwendung der minimalen Serverschnittstelle müssen die Tools und Infrastruktur für die grafische Verwaltung installiert werden bzw. installiert bleiben

Der Aufruf Uninstall-WindowsFeature Server-Gui-Mgmt-Infra –Remove entfernt neben der Grafischen Shell für Server (inklusive Windows-Explorer, Internet Explorer und alle dazugehörigen Komponenten und Dateien) auch die Management-Tools (inklusive Server-Manager) und die Infrastruktur für die grafische Verwaltung.

Somit wird das System zum Core-Server reduziert.

Um die Remoteverwaltung für den Server-Manager zu aktivieren, können Sie die entsprechende Option in der Serverübersicht des Server-Managers oder das Skript Configure-SMRemoting.ps1 verwenden. Das Skript Configure-SMRemoting.ps1 befindet sich standardmäßig im Pfad C:\Windows\System32. In einer Server Core-Installation können Sie auch das Serverkonfigurationstool (Sconfig.cmd) verwenden.

Standardmäßig können mit der PowerShell nur interkative Cmdlets aber keine Skripts ausgeführt werden. Um die Ausführungsrichtlinie der PowerShell von Restricted auf Unrestricted oder einen anderen Wert festzulegen, können Sie das Cmdlet Set-ExecutionPolicy verwenden.

Konfiguriert einen Dienst mit dem Namen Dienst1 so, dass er im Kontext des gruppenverwalteten Dienstkontos gDienst1 ausgeführt wird.

Das Cmdlet Start-DscConfiguration wendet eine Konfiguration (MOF-Datei) auf einen oder mehrere Zielcomputer an.

Desired State Configuration (DSC) ist ein neues Feature der Windows PowerShell 4.0 bzw. des Windows Management Framework 4.0. Es ermöglicht, die gewünschte Konfiguration eines oder mehrerer Computer (Nodes) in einer Konfigurationsdatei zu beschreiben und anschließend per PowerShell Cmdlet auf einen oder mehrere Computer anzuwenden. Mit dem Anwenden der Konfigurationsdatei wird die Konfiguration des Computers an die in der Datei beschriebenen Einstellungen angepasst.

The Set-DscLocalConfigurationManager cmdlet applies Local Configuration Manager (LCM) settings, or meta-configuration, to nodes

Windows Server 2012 R2 unterstützt das NIC-Teaming für den Lastenausgleich und Fehlertoleranz (Load Balancing/Failover, LBFO). NIC-Teamvorgänge können direkt über den Server-Manager oder mit Hilfe des Cmdlets New-NetSwitchTeam konfiguriert werden.

Adds a network adapter member to an existing switch team.

Der folgende Aufruf von Dism.exe installiert die grafische Benutzeroberfläche:

Für das Erstellen virtueller Datenträger kann das Cmdlet New-VirtualDisk verwendet oder ein entsprechender Assistent über den Server-Manager aufgerufen werden.

Ein Datenträger mit dem Namen Datenträger 1 soll online geschaltet werden.

Ein Volume mit der Bezeichnung Daten1 soll defragmentiert werden.

Ein Datenträger mit dem Namen Datenträger 2 soll aus einem Speicherpool mit dem Namen Pool1 entfernt werden.

Für die Installation eines Domänencontrollers in einer bestehenden Active Directory-Domänendienste (AD DS) Domäne wird das Cmdlet Install-ADDSDomainController benötigt. Das Cmdlet ist im Windows PowerShell-Modul ADDSDeployment enthalten.

Mit Slmgr.vbs /ipk kann der lizensierte Aktivierungscode installiert werden. Die Aktivierung kann anschließend online über das Internet oder alternativ per Telefon erfolgen.

reduziert die Größe des Verzeichnisses WinSxS durch Entfernen nicht benötigter Komponenten

installiert nachträglich die Komponenten der grafischen Benutzeroberfläche auf einem Windows Server 2012 R2-Server Core Computer

Wenn sich ein Benutzer bei Remoteverbindungen in einem Arbeitsgruppe-zu-Arbeitsgruppe-Szenario oder einem Domänen-Szenario nicht mit dem integrierten Administratorkonto des Quellcomputers anmeldet, muss der WinRM-Registrierungsschlüssel

LocalAccountTokenFilterPolicy

konfiguriert werden, um den Remotezugriff vom Quellcomputer zu ermöglichen. Diese Änderung ist erforderlich, da für Nicht-BuiltIn-Administratorkonten die Benutzerkontensteuerung beschränkt ist.