获取所有密码已过期的用户 Get-Aduser -Filter * -Properties * | where {$_.PasswordExpired -eq $true} | FT Name Name —- 何小芝 获取所有标识密码过期时间的用户 . 密码永不过期除外. 按最先过期排序 Get-ADUser -Filter {Enabled -eq $True -and PasswordNe
AD(Active Directory)
设置域密码策略：Set-ADDefaultDomainPasswordPolicy
设置前查看当前域密码策略 当前（也是默认）的密码最长使用期限是 24 天； Get-ADDefaultDomainPasswordPolicy ComplexityEnabled : True DistinguishedName : DC=hxx,DC=tt LockoutDuration : 00:30:00 LockoutObservationWindow : 00:30:00 Lockout
获取当前域密码策略：Get-ADDefaultDomainPasswordPolicy
Get-ADDefaultDomainPasswordPolicy ComplexityEnabled : True DistinguishedName : DC=hxx,DC=tt LockoutDuration : 00:30:00 LockoutObservationWindow : 00:30:00 LockoutThreshold : 0 MaxPasswordAge : 42.00:0
AD 域时间同步配置和 NTP 服务器
AD 域服务器同步标准网络时间 为 AD 域服务器同步网络时间，并将系统 Internet 时间设置的同步服务器设置默认目标 NTP 服务器； w32tm /config /manualpeerlist:time.nist.gov /syncfromflags:manual /update AD 域客户端同步域服务器时间 为 AD 域客户端从域服务器同步时间，需要以管理员身份运行； net tim
AD 域部署分发安装软件
概览 通过 AD 域控制服务器配置 GPO 组策略部署.MSI 格式软件推送到客户机进行自动托管安装。 本次为了避免出错，何星星直接使用原版 MSI 软件，而不是通过转换或封装软件，目前测试如果原版 exe 没有设置静默安装则无法正常转换到 MSI 安装，而封装方式还待测试。 一、测试 MSI 软件完整性与正确性 在普通 Windows 环境下双击启动要分发部署的软件，检测是否可以正常启动安装与安
用户账户过期时间：AccountExpirationDate
Get-ADUser hexiaoxi -Properties * | ft AccountExpirationDate AccountExpirationDate ——————— 2021/11/20 0:00:00 以上获取结果显示具体时间为过期时间，为空则账户永不过期。
AD 域用户上次设置密码时间：PasswordLastSet
用户上次设置密码时间 Get-ADUser hexiaoxi -Properties * | ft PasswordLastSet PasswordLastSet ————— 2021/10/29 19:30:24
AD 域设置账户密码必须条件：-PasswordNotRequired
设置账户 hexiaoxi 可以不使用密码登录 Set-ADAccountControl hexiaoxi -PasswordNotRequired:$true 设置账户 hexiaoxi 必须使用密码登录 Set-ADAccountControl hexiaoxi -PasswordNotRequired:$false
AD 域设置账户密码永不过期：-PasswordNeverExpires
设置账户 hexiaoxi 密码永不过期 Set-ADAccountControl -Identity hexiaoxi -PasswordNeverExpires:$true 取消账户 hexiaoxi 密码永不过期 Set-ADAccountControl -Identity hexiaoxi -PasswordNeverExpires:$false 可选命令 Set-ADUser -Iden
AD 域设置账户永不过期：Clear-ADAccountExpiration
命令实际官方名称：清除账户过期设置 该设置将在此之前设置为指定时间到期的账户设置为永不过期 Clear-ADAccountExpiration -Identity hexiaoxi
AD 域设置账户指定时间过期：Set-ADAccountExpiration
设置 hexiaoxi 的账户过期时间为 2021/10/18 0:00:00，即最后可用使用时间为 2021/10/17 23:59:59。 Set-ADAccountExpiration -Identity hexiaoxi -DateTime “10/18/2021”
AD 域获取指定用户密码过期属性：PasswordNeverExpires
通过获取 ADUser 的属性，经由 ft 格式化表格显示 PasswordNeverExpires 的值，当前值为 False，即该用户密码并非永不过期。 Get-ADUser -Identity hexiaoxi -Properties * | ft PasswordNeverExpires PasswordNeverExpires ——————– False
AD 域移动对象到指定 OU：Move-ADObject
使用 Get-ADUser 获取用户属性，通过 ADUser 的属性 $_.objectguid 被 Move-ADObject 调用，将该对象移动到”ou=outline,dc=hxx,dc=tt” 容器。 Get-ADUser -Identity hexiaoxi | foreach{Move-ADObject -Identity $_.objectguid -Targ
AD 域更改账户密码：Set-ADAccountPassword
强制更改指定用户的密码 忽略旧密码为账户设置新密码 Set-ADAccountPassword -Identity hexiaoxi -NewPassword (ConvertTo-SecureString -AsPlainText “ef7s00#” -Force) 提示指定用户更改密码 根据提示信息输入旧密码并更新用户密码 Set-ADAccountPassword -Identity hex
AD 域立即删除用户：Remove-ADUser
Remove-ADUser -Identity hexiaoxi -Confirm:$false
AD 域启用账户：Enable-ADAccount
Enable-ADAccount -Identity hexiaoxi
AD 域禁用账户：Disable-ADAccount
立即禁用 hexiaoxi Disable-ADAccount -Identity hexiaoxi
AD 域获取域组属性：Get-ADGroup
获取 AD 组属性 Get-ADGroup -Identity CreativeCenter DistinguishedName : CN=CreativeCenter,OU=成员组,OU=集团,DC=hxx,DC=tt GroupCategory : Security GroupScope : Global Name : CreativeCenter ObjectClass : group Ob
AD 域获取域组成员：Get-ADGroupMember
Get-ADGroupMember -Identity CreativeCenter | ft Name,SamAccountName Name SamAccountName —- ————– 何依轩 heyixuan 何小瑶 hexiaoyao
AD 域账户搜索：Search-ADAccount
搜索 将在指定时间到期的所有账户 搜索 6 天内到期的用户 Search-ADAccount -AccountExpiring -TimeSpan 6.00:00:00 -UsersOnly | FT Name,UserprinciPalName -A Name UserprinciPalName —- —————– 张语 zhangyu@hxx.tt 方明 fangmi
AD 域获取域计算机信息：Get-ADComputer
概览信息 Get-ADComputer -Identity S2MQT22HH7N DistinguishedName : CN=S2MQT22HH7N,CN=Computers,DC=hw,DC=net DNSHostName : S2MQT22HH7N.hxx.tt Enabled : True Name : S2MQT22HH7N ObjectClass : computer ObjectG
AD 域批量删除域账户对象：Remove-ADObject -Identity -Recursive
需求 如果删除单个账户，我们可以使用 Remove-ADUser -Identity test_del_myaccount -Confirm:$false 命令执行，一般正常情况下可以成功执行，但是会有以下两种常见问题： 一、如果要同时删除 10 个或 100 个甚至更多账户，就不能一个一个执行； 二、如果账户还包含子树目录的场景下执行 Remove-ADUser 就会报错 “Remove-ADU
获取 DNS 客户端服务器地址：Get-DnsClientServerAddress
Get-DnsClientServerAddress InterfaceAlias Interface Address ServerAddresses Index Family ————– ——— ——- ————— Ethernet0 11 IPv4 {192.168.232.2} Ethernet0 11 IPv6 {::1} Loop
获取网络 IP 地址：Get-NetIPAddress
Get-NetIPAddress | ft ifIndex IPAddress PrefixLength PrefixOrigin SuffixOrigin AddressState PolicyStore ——- ——— ———— ———— ———— ———— ———– 11 fe80::31a6:
获取网络路由表：Get-NetRoute
Get-NetRoute ifIndex DestinationPrefix NextHop RouteMetric ifMetric PolicyStore ——- —————– ——- ———– ——– ———– 11 255.255.255.255/32 0.0.0.0 256 25 ActiveStore 1 25
获取 IP 网络配置：Get-NetIPConfiguration
获取本地网络配置状况 Get-NetIPConfiguration Get-NetIPConfiguration InterfaceAlias : Ethernet0 InterfaceIndex : 11 InterfaceDescription : Intel(R) 82574L Gigabit Network Connection NetProfile.Name : hxx.tt IPv4A
解析 DNS 名称：Resolve-DnsName
Resolve-DnsName 1.2.4.8 | fl Name : 8.4.2.1.in-addr.arpa Type : PTR TTL : 25295 Section : Answer NameHost : public1.sdns.cn Resolve-DnsName 1.1.1.1 | fl Name : 1.1.1.1.in-addr.arpa Type : PTR TTL : 54
测试连接的诊断信息：Test-NetConnection
测试网络连接 Test-NetConnection Test-NetConnection hexingxing.cn ComputerName : hexingxing.cn RemoteAddress : 139.224.118.128 InterfaceAlias : Ethernet0 SourceAddress : 192.168.232.10 PingSucceeded : True P
测试连接状况 Test-Connection
向一台或多台计算机发送 ICMP 回显请求数据包或 ping Test-Connection hxx.tw Source Destination IPV4Address IPV6Address Bytes Time(ms) —— ———– ———– ———– —– ——– S2MQT22HH7N hxx.tw 139.224.118
获取网络适配器统计信息：Get-NetAdapterStatistics
Get-NetAdapterStatistics | fl Caption : MSFT_NetAdapterStatisticsSettingData ‘Intel(R) 82574L Gigabit Network Connection’ Description : Intel(R) 82574L Gigabit Network Connection ElementName : Intel(R