Verwenden von Windows PowerShell-Cmdlets

àsystem infoß

get-addomain

whoami

slmgr -dlv    (Windows Lizenz zu zeigen)

slmgr -Rearm  (Windows Lizenz Verlängerung)

systeminfo

Update-Help

winver

rsop

 

àWindows App und diensteß

cmd

wf.msc  (Windos firewall)

regedit

mmc

msconfig

services.msc

ereignisanzeige (program unter Windows) solle es auch durch computer Verwaltung  zulassen

service     (prog)  Dienste

secpol.msc

resmon

perfmon

ànetzwerkß

ncpa.cpl        (öffnen Lan Setting)

ipconfig /all

ipconfig /renew

route print

netstat -r

get-netroute  (poweshell)

ipconfig /displaydns

ipconfig /flushdns

tracert

Get-NetAdapter

Get-NetIPAddress | FT

Set-NetIPInterface -InterfaceIndex 5 -Dhcp Enabled    (Dhcp Enabled)

New-NetIPAddress -InterfaceIndex 6 -IPAddress 192.168.100.10  -PrefixLength 24

Set-DnsClientServerAddress -InterfaceIndex 5 -ServerAddresses 192.168.100.10

Get-NetRoute

route print

Route Delete 0.0.0.0

Route add   0.0.0.0   mask   0.0.0.0   192.168.100.1 -p

New-NetRoute

New-NetRoute -InterfaceIndex 5 -DestinationPrefix 0.0.0.0/0 -NextHop 192.168.100.1

 

Get-NetIPAddress -?

Get-NetIPAddress | Format-Table

Get-NetIPAddress -InterfaceIndex 12

Get-NetIPAddress | Sort-Object -Property InterfaceIndex | FT

Get-NetAdapterBinding

enable-NetAdapterBinding -name LanSegment1 -ComponentID  ms_tcpip6

Nslookup

àDNSß

Ipconfig /RegisterDns

Ipconfig /FlushDns                  àdns cache clear

dnscmd /clearcache

ipconfig /displaydns               à dns cache

Ipconfug /Flusndns                à Löscht den lokalen DNS Auflösungscache

Ipconfig /ClearCache             àLöscht den DnsServerCache

tracert 8.8.8.8

àGroup Policies ß

gpresult -r

Gpupdate /Force

regedit

shutdown -t -r 0

àDomainß

nltest /dsgetdc:

get-addomain

Test-ComputerSecureChannel -repair -Credential dortmund\administrator

netdom query fsmo

repadmin /syncall  /APe

nltest /Dsgetdc:

w32tm /resync   (zeit refresh)

w32tm /resync /nowait 

Get-Adforest

dcdiag

àbetriebmaster clonenß

New-addccloneconfigfile

netdom query fsmo

Get-ADDCCloningExcludedApplicationList

Get-ADDCCloningExcludedApplicationList –GenerateXml

àpower shell ß

cls

Start-Transcript

ipconfig /all > c:\ipconfig.txt

whoami

RunAs /user:Dortmund\it 

start-Transcript

stop-Transcript

history > c:\history_1.txt

àUmgangsvariablenß

cd  %windir% à ist so wie ßcd  c:\Windows    (nur in cmd)

Get-ChildItem env:     (PowerShell)

cd $Env:windir     (PowerShell)

Systemàerweitere SystemEinstellungenàUmgangsvariablen à Umgangsvariablen erstellen  $Ordner $\Path

 

30.03.2021

àVerwenden von Windows PowerShell-Cmdlets zur Benutzerkontoverwaltungß

$PSVersionTable                (PowerShell Version)

New-ADOrganizationalUnit -Name „Prinzessinfee“ -Path „Dc=dortmund,dc=loc“

Set-ADOrganizationalUnit -?

(Remove protection) à

Set-ADOrganizationalUnit  -Identity „ou=Prinzessinfee,dc=dortmund,dc=loc“ -ProtectedFromAccidentalDeletion $false

Get-ADOrganizationalUnit -Filter *

Get-ADOrganizationalUnit -Filter * -Properties *

Get-ADOrganizationalUnit -Filter *

Get-ADOrganizationalUnit -Identity „ou=Fibu,ou=Firma,dc=dortmund,dc=loc“ -Properties *

Remove-ADOrganizationalUnit -Identity „ou=prinzessinfee,dc=dortmund,dc=loc“  -Recursive

New-ADOrganizationalUnit -Name „Pero“ -Path „Dc=dortmund,dc=loc“

New-ADOrganizationalUnit -Name „Perosub“ -Path „ou=Pero,Dc=dortmund,dc=loc“

Set-ADOrganizationalUnit  -Identity „ou=pero,dc=dortmund,dc=loc“ -ProtectedFromAccidentalDeletion $false

Remove-ADOrganizationalUnit -Identity „ou=pero,dc=dortmund,dc=loc“  -Recursive

history

dsadd user „cn=Bruno Klein,ou=Firma,dc=dortmund,dc=loc“ -samid Klein

New-ADUser -Name „Bruno klein“ -GivenName Bruno -Surname klein

àVariablen definierenß

$Password =“Passw0rd1″ | ConvertTo-SecureString -AsPlainText -Force

„die variabeln sollte ohne $ in Password gaben“

New-ADUser -Name „Bruno klein“ -SamAccountName „klein“ -GivenName „Bruno“ -Surname „klein“ -Path „ou=firma,dc=dortmund,dc=loc“ -AccountPassword $Password -ChangePasswordAtLogon $true -Enabled $true

Get-ADUser administrator

Get-ADUser -Identity „cn=administrator,cn=users,dc=dortmund,dc=loc“

Get-ADUser administrator -Properties *

Get-ADUser administrator -Properties memberof

Get-ADUser administrator -Properties memberof | ft

dsquery User -samid Administrator | dsget user -Memberof -expand

net user gr001 Passw0rd1 /add

Get-ADUser -Filter *

Get-ADUser -Filter * | Set-ADUser -Company Dortmund

Get-ADUser -Filter * | Set-ADUser -Company $null

Get-ADUser -Filter * | Set-ADUser -Company „GMBH Dortmund“

Get-ADUser -Filter * -SearchBase „ou=buchhaltung,ou=firma,dc=dortmund,dc=loc“ | Set-ADUser -Company „GMBH Dortmund“

Set-ADUser buchhaltung -Department 123

Get-ADUser -Filter * -SearchBase „ou=buchhaltung,ou=firma,dc=dortmund,dc=loc“ | Set-ADUser -AccountExpirationDate „30.04.2021“

Get-ADUser -Filter * -SearchBase „ou=buchhaltung,ou=firma,dc=dortmund,dc=loc“ | Set-ADUser -AccountExpirationDate $null

àGroupMembershipß

Add-ADPrincipalGroupMembership IT -MemberOf domänen-admins,Gruppe1

Add-ADGroupMember Gruppe1 buchhaltung , it

Remove-ADGroupMember Gruppe1 buchhaltung , it  -Confirm: $false

Remove-ADPrincipalGroupMembership it -MemberOf domänen-admins,Gruppe1 -Confirm: $false

„-Confirm: $false diese Parameter vemeident die bestätigung durch scribt durchführen“

 

àKlein Script schreibenß

 

DsGet Group „CN=GG-Buchhaltung,OU=Buchhaltung,OU=Firma,DC=Dortmund,DC=loc“ -Members | DsMod Group „CN=GG-Buchhaltung,OU=Buchhaltung,OU=Firma,DC=Dortmund,DC=loc“ -Rmmbr

DSQuery User „OU=Buchhaltung,OU=Firma,DC=Dortmund,DC=loc“ | DsMod group „CN=GG-Buchhaltung,OU=Buchhaltung,OU=Firma,DC=Dortmund,DC=loc“ -addMbr

importieren Bentzuern durch comme sparat text file

DN,objectclass,givenname,sn,displayname,samaccountname,userprincipalname,useraccountcontrol

„cn=Berta Buchhaltung,ou=Buchhaltung,dc=dortmund,dc=loc“,user,Berta,Buchhaltung,Berta Buchhaltung,Buchhaltung,Buchhaltung@dortmund.loc,544

„cn=Peter Pan,ou=IT,dc=dortmund,dc=loc“,user,Peter,Pan,Peter Pan,Pan,Pan@dortmund.loc,544

àDN= „cn=Berta Buchhaltung,ou=Buchhaltung,dc=dortmund,dc=loc“

àobjectclass= user

àgivenname= Berta

àsn= Buchhaltung

àdisplayname= Berta Buchhaltung

àsamaccountname= Buchhaltung

àuserprincipalname=Buchhaltung@dortmund.loc

àuseraccountcontrol=544

Beispiel 2

DN,objectclass,givenname,sn,displayname,samaccountname,userprincipalname,useraccountcontrol

„cn=Berta Gross ,ou=manager, ou=verwaltung,dc=dortmund,dc=loc“,user, Berta,Gross,BGross,Gross,Gross@dortmund.loc,544

„cn=Boris Bolt,ou=manager,ou=verwaltung,dc=dortmund,dc=loc“,user,Boris,Bolt,BBolt,Bolt,Bolt@dortmund.loc,544

Import

csvde -?

csvde -i -k -v -f  C:\Personal_liste_1.txt

Ldifde -?

ldifde -i -k -f ‚C:\Benutzer erstellen.txt‘

à544 ist User account control Number in Dezimal .

 

sconfig 

Get-WindowsFeature

Install-WindowsFeature

remove-WindowsFeature

‚Remotezugriff -> TrustedHosts        (wir sollen in dns-manager die router,dortmund.loc)

HKLM\Software\Microsoft\Windows\CrurrentVersion\WSMAN\Client\trusted_hosts‘

Get-Item WSMan:\localhost\Client\TrustedHosts

Set-Item WSMan:\localhost\Client\TrustedHosts „Router,Router.dortmund.loc“

start-Transcript

stop-Transcript

history > c:\history_1.txt

 

àServer Coreß

sconfig                              à   Domain name hinzufügen und ip,dns configuration à Server Configuration

Gpresult -r                         à   Prüft die aktuell angewendeten GPO Richtlinien

Gpupdate /force             à  Wendet die aktuellen GPOs vom DC auf dem System an

w32tm /?                          à Zeit à Refreshing

w32tm /resync

w32tm /resync /update

w32tm /tz

ADàAlle ServeràR Click Server hinzufügen àsrever Core addieren àR Click àPowerShell

àWindowsFeatureß

Get-WindowsFeature

Install-WindowsFeature   DHCP

remove-WindowsFeatur

01.04.2021

àPC Router verwaltenß

‚Remotezugriff -> TrustedHosts        (wir sollen in dns-manager die router,dortmund.loc)

HKLM\Software\Microsoft\Windows\CrurrentVersion\WSMAN\Client\trusted_hosts‘

Get-Item WSMan:\localhost\Client\TrustedHosts

Set-Item WSMan:\localhost\Client\TrustedHosts „Router,Router.dortmund.loc“

Graphisch Verwaltungs Tools

ADàRollen installieren àRollenverwaltungstools à DNS,DHCP ,Hyper-V verwaltungs Tools

„add reg nicht nur lokal admin zu c$ zugriff sondern alle admins „

LocalAccountTockenFilterPolicy

Reg Add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

àCmd Verbindenß

winRs -r:Member1.dortmund.loc cmd

àPowerShell  verbindenß

New-PSSession -ComputerName Member1.dortmund.loc

Enter-PSSession 1

Get-PSSession

Disconnect-PSSession 2

Remove-PSSession 2

 

àfirewall Regelnß

get-NetFirewallRule

get-NetFirewallRule -DisplayGroup „COM+-Netzwerkzugriff“

get-netfirewallrule -displaygroup * | ft

Enable-NetFirewallRule -DisplayGroup „COM+-Netzwerkzugriff“

get-netfirewallrule -displayname * | ft

get-netfirewallrule -displayname „rem*“ | ft

àEreignisse aktivierenß

wecutil qc           à(PowerShell)   à Windows Ereignisses sammeln dienst

Windows-Ereignissammlungsdienst wurde erfolgreich konfiguriert

Ereignisse àNeue AbonnentsàProtocol àComputer Name

 

12.04.2021

Vertraungsstelung

-ZielàDC1 als  Dortmund.loc und DC2 als Amerika.loc Kommunikatziern.

-Firewall ausschalten  DC1,member1 und DC2

-AD DC1àBedingte Weiterleitungen  DNSàAmerika.loc 192.168.100.11 addieren. (vertraun für fremde Domains).

-AD DC1àVertraungsstelungenà dortmund.locàR ClicksàEigenschaften à VertraungsstelungenàNeue Vertraungsstelungen àweiteràName: Amerika.loc àExterne oder GesamstrukturvertraungsstellungàBidirectional oder Unidirectional à{Nür diese Domöne} oder  {diese Domäne und angegebene Domäane}à AuthentifizierungsebeàAusgefälte AuthentifizierungàKennwort à

-AD DC2à die gleichen Schritten

-ADàBenutz und ComputeràDomain Controller àhinzufügen von Benutzern die aus anderen Struktur mit den Richten Lesen und Authentifizierung muss.

-Remote Desktop àMuss der Benutzer in Domain Administratoren Gruppe Mitglieder sein,àoder in Die Lockle Administrator des locakle Rechner.

-AD DCàBenutzer und ComputeràBuiltinà Gruppe Administratorenà Sie Sind Lockle Domian Administratoren.

 

Hinweis Sie können nicht die Gesamtstruktur verwalten Sondern nur die DC selbst.