Get-ADGroup (Deutsch)

Gibt die zu verwendende Authentifizierungsmethode an.Mögliche Werte für diesen Parameter sind:

Negotiate oder 0

Basic oder 1

Die Standardauthentifizierungsmethode ist Negotiate.

Für die grundlegende Authentifizierungsmethode ist eine SSL-Verbindung (Secure Sockets Layer) erforderlich.

Das folgende Beispiel zeigt, wie dieser Parameter auf Basic gesetzt wird.,

-AuthType Basic

Specifies the user account credentials to use to perform this task.,Die Standardanmeldeinformationen sind die Anmeldeinformationen des aktuell angemeldeten Benutzers, es sei denn, das Cmdlet wird von einem Active Directory-PowerShell-Provider-Laufwerk ausgeführt.Wenn das Cmdlet von einem solchen Anbieterlaufwerk ausgeführt wird, ist das dem Laufwerk zugeordnete Konto der Standardwert.

Um diesen Parameter anzugeben, können Sie einen Benutzernamen wie „User1“ oder „Domain01\User01“ eingeben oder ein PSCredential-Objekt angeben.Wenn Sie einen Benutzernamen für diesen Parameter angeben, fordert das Cmdlet ein Kennwort auf.

Sie können ein PSCredential-Objekt auch mithilfe eines Skripts oder mithilfe des Cmdlets Get-Credential erstellen.,Anschließend können Sie den Parameter Credential auf das PSCredential-Objekt setzen Das folgende Beispiel zeigt, wie Anmeldeinformationen erstellt werden.

$AdminCredentials = Get-Credential „Domain01\User01“

Im Folgenden wird gezeigt, wie der Parameter Credential auf diese Credentials gesetzt wird.

– Credential $AdminCredentials

Wenn die aktiven Anmeldeinformationen keine Berechtigung auf Verzeichnisebene zum Ausführen der Aufgabe haben, gibt Active Directory PowerShell einen Abschlussfehler zurück.,

Specifies an Active Directory group object by providing one of the following values.The identifier in parentheses is the LDAP display name for the attribute.,

Distinguished-Name

Beispiel: CN=saradavisreports,OU=europe,CN=users,DC=corp,DC=contoso,DC=com

– GUID (objectGUID)

Beispiel: 599c3d2e-f72d-4d20-8a88-030d99495f20

Sicherheits-Id (objectSid)

Beispiel: die S-1-5-21-3165297888-301567370-576410423-1103

Security Accounts Manager (SAM) Account Name (sAMAccountName)

Beispiel: saradavisreports

Das cmdlet sucht default naming context (oder partition zu finden die Objekt.Wenn zwei oder mehr Objekte gefunden werden, gibt das Cmdlet einen nicht abschließenden Fehler zurück.,

Dieser Parameter kann dieses Objekt auch über die Pipeline abrufen oder Sie können diesen Parameter auf eine Objektinstanz setzen.

Dieses Beispiel zeigt, wie der Parameter auf einen distinguished Name gesetzt wird.

– Identity „CN=saradavisreports, OU=europe, CN=users, DC=corp, DC=contoso, DC=com“

Dieses Beispiel zeigt, wie Sie diesen Parameter auf eine Gruppenobjektinstanz namens „ADGroupInstance“setzen.,

-Identity $ADGroupInstance

Specifies an LDAP query string that is used to filter Active Directory objects.You can use this parameter to run your existing LDAP queries.,Die Filterparametersyntax unterstützt die gleiche Funktionalität wie die LDAP-Syntax.Weitere Informationen finden Sie in der Beschreibung des Filterparameters und im about_ActiveDirectory_Filter.

Das folgende Beispiel zeigt, wie dieser Parameter für die Suche nach allen Objekten in der Organisationseinheit festgelegt wird, die durch den Parameter SearchBase mit einem Namen beginnend mit „sara“.,

-LDAPFilter „(name=sara*)“ -SearchScope Subtree -SearchBase „DC=NA,DC=fabrikam,DC=com“

Specifies the distinguished name of an Active Directory partition.,Der Distinguished Name muss einer der Namenskontexte auf dem aktuellen Verzeichnisserver sein.Das Cmdlet durchsucht diese Partition, um das durch den Identitätsparameter definierte Objekt zu finden.

Die folgenden zwei Beispiele zeigen, wie Sie einen Wert für diesen Parameter angeben.

– Partition „CN=Konfiguration, DC=EUROPA, DC=TEST, DC=CONTOSO, DC=COM“

– Partition „CN=Schema, CN=Konfiguration, DC=EUROPA, DC=TEST, DC=CONTOSO, DC=COM“

In vielen Fällen wird ein Standardwert für den Partitionsparameter verwendet, wenn kein Wert angegeben ist.Die Regeln für die Bestimmung des Standardwerts sind unten angegeben.,Beachten Sie, dass zuerst die zuerst aufgeführten Regeln ausgewertet werden und sobald ein Standardwert ermittelt werden kann, werden keine weiteren Regeln ausgewertet.

In AD DS-Umgebungen wird in folgenden Fällen ein Standardwert für die Partition festgelegt : – Wenn der Identitätsparameter auf einen distinguished name festgelegt ist, wird der Standardwert der Partition automatisch aus diesem distinguished name generiert.

• Wenn Cmdlets von einem Active Directory-Provider-Laufwerk ausgeführt werden, wird der Standardwert der Partition automatisch aus dem aktuellen Pfad im Laufwerk generiert.,
• Wenn keiner der vorherigen Fälle zutrifft, wird der Standardwert der Partition auf die Standardpartition oder den Benennungskontext der Zieldomäne festgelegt.

In AD LDS-Umgebungen wird in folgenden Fällen ein Standardwert für die Partition festgelegt:

• Wenn der Identitätsparameter auf einen distinguished name gesetzt ist, wird der Standardwert der Partition automatisch aus diesem distinguished name generiert.
• Wenn Cmdlets von einem Active Directory-Provider-Laufwerk ausgeführt werden, wird der Standardwert der Partition automatisch aus dem aktuellen Pfad im Laufwerk generiert.,
• Wenn die Ziel-AD-LDS-Instanz einen Standardbenennungskontext hat, wird der Standardwert der Partition auf den Standardbenennungskontext gesetzt. Um einen Standardbenennungskontext für eine AD LDS-Umgebung anzugeben, legen Sie die Eigenschaft msDS-defaultNamingContext des Active Directory Directory Service Agent (DSA) – Objekts (nTDSDSA) für die AD LDS-Instanz fest.
• Wenn keiner der vorherigen Fälle zutrifft, nimmt der Partitionsparameter keinen Standardwert an.,

Legt die Eigenschaften der output-Objekt, um Daten vom server abzurufen.Verwenden Sie diesen Parameter, um Eigenschaften abzurufen, die nicht im Standardsatz enthalten sind.,

Eigenschaften für diesen Parameter als kommagetrennte Liste von names.To zeigen Sie alle Attribute an, die für das Objekt festgelegt sind, und geben Sie * (Sternchen) an.

Um eine einzelne erweiterte Eigenschaft anzugeben, verwenden Sie den Namen der Eigenschaft.Für Eigenschaften, die keine Standard-oder erweiterten Eigenschaften sind, müssen Sie den LDAP-Anzeigenamen des Attributs angeben.

Um Eigenschaften abzurufen und für ein Objekt anzuzeigen, können Sie das dem Objekt zugeordnete Cmdlet Get-* verwenden und die Ausgabe an das Cmdlet Get-Member übergeben.,Die folgenden Beispiele zeigen, wie Eigenschaften für eine Gruppe abgerufen werden, in der die Gruppe des Administrators als Beispielgruppenobjekt verwendet wird.

Get-ADGroup-Identity Administrators / Get-Member

Um die Liste aller Eigenschaften für ein ADGroup-Objekt abzurufen und anzuzeigen, verwenden Sie den folgenden Befehl:

Get-ADGroup-Identity Administrators-Properties *| Get-Member

Die folgenden Beispiele zeigen, wie Sie mit dem Parameter Properties einzelne Eigenschaften sowie den standardmäßigen, erweiterten oder vollständigen Satz von Eigenschaften abrufen.,:

GetADUser -Identity SaraDavis -Properties otherTelephone, otherMobile |Get-Member

Specifies the number of objects to include in one page for an Active Directory Domain Services query.,

Standardmäßig 256 Objekte pro Seite.

Das folgende Beispiel zeigt, wie dieser Parameter eingestellt wird.

-ResultPageSize 500

Gibt die maximale Anzahl von Objekten zurück für eine Active Directory Domain Services Abfrage.,Wenn Sie alle Objekte empfangen möchten, setzen Sie diesen Parameter auf $null (Nullwert).Sie können Strg+c verwenden, um die Abfrage und Rückgabe von Objekten zu stoppen.

Der Standardwert ist „$null“.

Das folgende Beispiel zeigt, wie Sie diesen Parameter so einstellen, dass Sie alle zurückgegebenen Objekte erhalten.,

-ResultSetSize $null

Gibt eine Active Directory-Pfad zu suchen, unter.

Wenn Sie ein Cmdlet von einem Active Directory-Provider-Laufwerk ausführen, ist der Standardwert dieses Parameters der aktuelle Pfad des Laufwerks.,

Wenn Sie ein Cmdlet außerhalb eines Active Directory-Anbieterlaufwerks für ein AD DS-Ziel ausführen, ist der Standardwert dieses Parameters der Standardbenennungskontext der Zieldomäne.

Wenn Sie ein Cmdlet außerhalb eines Active Directory-Providerlaufwerks für ein AD-LDS-Ziel ausführen, ist der Standardwert der Standardbenennungskontext der Ziel-LDS-Instanz, wenn einer durch Festlegen der msDS-defaultNamingContext-Eigenschaft des Active Directory Directory Service Agent (DSA) – Objekts (nTDSDSA) für die AD-LDS-Instanz angegeben wurde.,Wenn für die Ziel-AD-LDS-Instanz kein Standardbenennungskontext angegeben wurde, hat dieser Parameter keinen Standardwert.

Das folgende Beispiel zeigt, wie dieser Parameter für die Suche unter einer OU festgelegt wird.

– SearchBase „ou=mfg, dc=noam, dc=corp, dc=contoso, dc=com“

Wenn der Wert des SearchBase-Parameters auf eine leere Zeichenfolge gesetzt ist und Sie mit einem GC-Port verbunden sind, werden alle Partitionen durchsucht.Wenn der Wert des SearchBase-Parameters auf eine leere Zeichenfolge festgelegt ist und Sie nicht mit einem GC-Port verbunden sind, wird ein Fehler ausgegeben.,

Das folgende Beispiel zeigt, wie dieser Parameter auf eine leere Zeichenfolge gesetzt wird.-SearchBase „“

Gibt den Umfang einer Active Directory-Suche an.,Mögliche Werte für diesen Parameter sind:

Base oder 0

OneLevel oder 1

Subtree oder 2

Eine Basisabfrage durchsucht nur den aktuellen Pfad oder das aktuelle Objekt.Eine OneLevel-Abfrage durchsucht die unmittelbaren untergeordneten Elemente dieses Pfads oder Objekts.Eine Teilbaumabfrage durchsucht den aktuellen Pfad oder das aktuelle Objekt und alle untergeordneten Elemente dieses Pfads oder Objekts.

Das folgende Beispiel zeigt, wie Sie diesen Parameter auf eine Teilbaumsuche setzen.,baum