Программа для определения параметров компьютера: Скачать бесплатно для определения железа, тестирования и мониторинга.

Часть или весь этот отчет представлен в формате Portable Document Format (PDF). Для достижения наилучших результатов при просмотре и печати PDF-документов рекомендуется загрузить документы на свой компьютер и откройте их с помощью Adobe Reader. PDF-документы, открытые с вашего браузер может не отображать или печатать должным образом. Загрузите последнюю версию Adobe Reader бесплатно. Больше информации информацию о просмотре, загрузке и печати файлов отчетов можно найти в разделе часто задаваемых вопросов о проблемах с загрузкой.

Get-ADComputer (ActiveDirectory) | Microsoft Learn

• Справочник

Модуль:

ActiveDirectory

Получает один или несколько компьютеров Active Directory.

Синтаксис

 Get-ADComputer
   [-AuthType ]
   [-Учетные данные ]
   -Фильтр <Строка>
   [-Свойства ]
   [-ResultPageSize ]
   [-ResultSetSize ]
   [-SearchBase ]
   [-SearchScope ]
   [-Сервер <Строка>]
   [<Общие параметры>] 

 Get-ADComputer
   [-AuthType ]
   [-Учетные данные ]
   [-Идентификация] 
   [-Раздел <Строка>]
   [-Свойства ]
   [-Сервер <Строка>]
   [] 

 Get-ADComputer
   [-AuthType ]
   [-Учетные данные ]
   -LDAPFilter <Строка>
   [-Свойства ]
   [-ResultPageSize ]
   [-ResultSetSize ]
   [-SearchBase ]
   [-SearchScope ]
   [-Сервер <Строка>]
   [<Общие параметры>] 

Описание

Командлет Get-ADComputer получает компьютер или выполняет поиск нескольких компьютеров.

Параметр Identity указывает компьютер Active Directory, который необходимо получить. Вы можете идентифицировать компьютер по его различающемуся имени, GUID, идентификатору безопасности (SID) или имени учетной записи диспетчера учетных записей безопасности (SAM). Вы также можете задать в качестве параметра переменную объекта компьютера, например $ , или передать объект компьютера через конвейер в Параметр Identity .

Для поиска и извлечения нескольких компьютеров используйте параметры Filter или LDAPFilter . Параметр Filter использует язык выражений PowerShell для записи строк запроса для Active Directory. Синтаксис языка выражений PowerShell обеспечивает расширенную поддержку преобразования типов для типов значений, полученных параметром Filter . Для получения дополнительных сведений о синтаксисе параметра Filter введите Get-Help about_ActiveDirectory_Filter. Если у вас есть существующие строки запроса протокола облегченного доступа к каталогам (LDAP), вы можете использовать параметр LDAPFilter .

Этот командлет извлекает набор свойств объекта компьютера по умолчанию. Для получения дополнительных свойств используйте параметр Properties . Дополнительные сведения о том, как определить свойства объектов-компьютеров, см. в описании параметра Properties .

Примеры

Пример 1: Получить конкретный компьютер со всеми свойствами

 PS C:\> Get-ADComputer -Identity "User01-SRV1" -Properties *
Дата действия учетной записи:
accountExpires : 9223372036854775807
Время блокировки учетной записи:
AccountNotDelegated: Ложь
Алловреверсиблепассвордэнкриптион: ложь
Бадлогонкаунт:
CannotChangePassword: Ложь
CanonicalName : fabrikam.com/Computers/User01-srv1
Сертификаты: {}
CN : User01-srv1
кодовая страница : 0
код страны : 0
Создано : 16.03.200916:15:00
createTimeStamp : 16.03.2009 16:15:00
Удалено:
Описание: Отображаемое имя:
DistinguishedName : CN= User01-srv1,CN=Computers,DC=fabrikam,DC=com
DNSHostName : User01-srv1
DoesNotRequirePreAuth : Ложь
dSCorePropagationData: {16. 03.2009, 16:21:51, 31.12.1600, 16:00:01}
Включено: правда
HomedirRequired : False
Домашняя страница :
Тип экземпляра: 0
IPv4-адрес:
IPv6-адрес:
isCriticalSystemObject : Ложь
удален :
LastBadPasswordAttempt:
LastKnownParent :
Дата последнего входа в систему:
локальные флаги политики: 0
Местонахождение: Северная Америка/штаб-квартира/здание A
Заблокировано: Ложь
ManagedBy: CN=SQL Administrator 01,OU=UserAccounts,OU=Managed,DC=fabrikam,DC=com
Член                           : {}
MNSLogonAccount: False
Изменено : 16.03.200916:23:01
изменитьTimeStamp : 16.03.2009 16:23:01
msDS-User-Account-Control-Computed: 0
Имя: User01-srv1
нТСекуритидескриптор: System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory: CN=Компьютер,CN=Схема,CN=Конфигурация,DC=fabrikam,DC=com
Класс объекта: компьютер
ObjectGUID: 828306a3-8ccd-410e-9537-e6616662c0b0
objectSid : S-1-5-21-41432690-3719764436-1984117282-1130
Операционная система                    :
Исправление операционной системы:
Пакет служб операционной системы:
Версия операционной системы:
Срок действия пароля: Ложь
Последний пароль:
ПарольNeverExpires: Ложь
PasswordNotRequired : Ложь
Первичная группа: CN = компьютеры домена, CN = пользователи, DC = fabrikam, DC = com
идентификатор первичной группы: 515
ProtectedFromAccidentalDeletion : False
пвдластсет: 0
SamAccountName : User01-srv1$
sAMAccountType: 805306369sDRightsEffective: 0
Сервисный аккаунт: {}
servicePrincipalName : {MSOLAPSVC. 3/User01-SRV1.fabrikam.com:analyze, MSSQLSVC/User01-SRV1.fabrikam.com:1456}
ServicePrincipalNames: {MSOLAPSVC.3/User01-SRV1.fabrikam.com:analyze, MSSQLSVC/User01-SRV1.fabrikam.com:1456}
SID: S-1-5-21-41432690-3719764436-1984117282-1130
История SID: {}
Трастедфорделегатион: Ложь
Трастедтоаусфорделегатион: ложь
УсеДЕСКейОнли: Ложь
UserAccountControl: 4096
Сертификат пользователя: {}
UserPrincipalName :
uSNChanged: 36024
uSNC Создано : 35966
whenChanged : 16.03.2009 16:23:01
whenCreated : 16.03.2009 16:15:00 

Эта команда получает конкретный компьютер со всеми свойствами.

Пример 2: Получить все компьютеры с именем, начинающимся с определенной строки

 PS C:\> Get-ADComputer -Filter 'Name -like "User01*"' -Properties IPv4Address | Имя FT, DNSHostName, IPv4Address -A
имя dnshostname ipv4address
---- ----------- -----------
User01-SRV1 User01-SRV1.User01.com 10.194.99.181
User01-SRV2 User01-SRV2.User01.com 10.194.100.3 

Эта команда получает все компьютеры с именем, начинающимся с определенной строки, и показывает имя, имя хоста DNS и адрес IPv4.

Пример 3: Получает все компьютеры, которые изменили свой пароль в определенный период времени

 PS C:\> $Date = [DateTime]::Today.AddDays(-90)
PS C:\> Get-ADComputer -Filter 'PasswordLastSet -ge $Date' -Properties PasswordLastSet | Имя FT, парольLastSet
Имя PasswordLastSet
----------------
USER01-SRV4 12.03.200918:40:37
USER01-SRV5 12.03.2009 19:05:45 

Эта команда получает все компьютеры, которые изменили свой пароль за последние 90 дней.

Пример 4. Получение учетных записей компьютеров в определенном месте с помощью LDAPFilter

 PS C:\> Get-ADComputer -LDAPFilter "(name=*laptop*)" -SearchBase "CN=Computers,DC= User01,DC=com "
имя
----
Паттифул-ноутбук
davidche-laptop 

Эта команда получает учетные записи компьютеров в расположении CN=Computers,DC=User01,DC=com, которые перечислены как ноутбуки, используя ЛДАПФильтр .

Пример 5: Получить все учетные записи компьютеров с помощью фильтра

 PS C:\> Get-ADComputer -Filter * 

Эта команда получает все учетные записи компьютеров.

Пример 6: Получить все компьютеры с именем, начинающимся с Computer01 или Computer02

 PS C:\> Get-ADComputer -Filter 'Имя - как "Computer01*" -или Имя - как "Computer02*"' -Properties IPv4Address | Имя FT, DNSHostName, IPv4Address -A
имя dnshostname ipv4address
---- ----------- -----------
Компьютер01-SRV1 Компьютер01-SRV1.Computer01.com 10.194.99.181
Computer02-SRV2 Computer02-SRV2.Computer02.com 10.194.100.3 

Пример 7: Получить все компьютеры с именем, начинающимся со строки И паролем, последний раз установленным до 30 дней

 PS C:\> $Date = [DateTime]:: Сегодня.AddDays(-30)
PS C:\> Get-ADComputer -Filter 'Name -like "Computer01*" -and PasswordLastSet -ge $Date' -Properties IPv4Address | Имя FT, DNSHostName, IPv4Address -A
имя dnshostname ipv4address
---- ----------- -----------
Компьютер01-SRV1 Компьютер01-SRV1.Computer01.com 10.194.99.181 

Эта команда показывает имя, имя узла DNS и адрес IPv4. Параметры ageSize

-ResultSetSize

-SearchBase

-SearchScope

— Сервер

Входы

Нет или Microsoft. ActiveDirectory.Management.ADComputer

Объект компьютера получен параметром Identity .

Outputs

ADComputer

Возвращает один или несколько объектов компьютеров.

Этот командлет Get-ADComputer возвращает набор значений свойств ADComputer по умолчанию. Чтобы получить дополнительные свойства ADComputer , используйте параметр Properties этого командлета.

Для просмотра свойств объекта ADComputer см. следующие примеры. Чтобы запустить эти примеры, замените идентификатором компьютера, например именем учетной записи SAM вашего локального компьютера.

Чтобы получить список набора свойств по умолчанию объекта ADComputer, используйте следующую команду:

Get-ADComputer <компьютер> | Get-Member

Чтобы получить список всех свойств объекта ADComputer, используйте следующую команду:

Get-ADComputer -Properties ALL | Get-Member

Примечания

• Этот командлет не работает с AD LDS со схемой по умолчанию.