Microsoft Entra Connect: Referenční informace k prostředí PowerShell ADSyncTools

Článek
11/23/2024

Následující dokumentace obsahuje referenční informace pro ADSyncTools.psm1 modul PowerShellu, který je součástí microsoft Entra Connect.

Instalace modulu POWERShellu ADSyncTools

Pokud chcete nainstalovat modul PowerShellu ADSyncTools, postupujte takto:

Otevření Windows PowerShellu s oprávněními správce

Zadejte nebo zkopírujte a vložte následující:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Install-Module -Name ADSyncTools

Stiskněte enter.
Pokud chcete ověřit, že byl modul nainstalovaný, zadejte nebo zkopírujte a vložte následující:
```
Get-module ADSyncTools
```
Teď byste měli vidět informace o tomto modulu.

Clear-ADSyncToolsMsDsConsistencyGuid

SYNOPSE

Vymazání objektu služby Active Directory mS-DS-ConsistencyGuid

SYNTAXE

Clear-ADSyncToolsMsDsConsistencyGuid [-Identity] <Object> [<CommonParameters>]

POPIS

Vymaže hodnotu v mS-DS-ConsistencyGuid pro cílový objekt Active Directory. Podporuje objekty služby Active Directory v doménových strukturách s více doménami.

PŘÍKLADY

PŘÍKLAD 1

Clear-ADSyncToolsMsDsConsistencyGuid -Identity 'CN=User1,OU=Sync,DC=Contoso,DC=com'

PŘÍKLAD 2

Clear-ADSyncToolsMsDsConsistencyGuid -Identity 'User1@Contoso.com'

PŘÍKLAD 3

'User1@Contoso.com' | Clear-ADSyncToolsMsDsConsistencyGuid

PARAMETRY

-Identita

Cílový objekt v AD pro vymazání mS-DS-ConsistencyGuid

Type: Object
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Tato rutina podporuje společné parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction a -WarningVariable. Další informace najdete v tématu about_CommonParameters.

Connect-ADSyncToolsSqlDatabase

SYNOPSE

Připojení k databázi SQL pro účely testování

SYNTAXE

Connect-ADSyncToolsSqlDatabase [-Server] <String> [[-Instance] <String>] [[-Database] <String>]
 [[-Port] <String>] [[-UserName] <String>] [[-Password] <String>] [<CommonParameters>]

POPIS

Funkce a nástroje související s diagnostikou SQL

PŘÍKLADY

PŘÍKLAD 1

Connect-ADSyncToolsSqlDatabase -Server 'sqlserver01.contoso.com' -Database 'ADSync'

PŘÍKLAD 2

Connect-ADSyncToolsSqlDatabase -Server 'sqlserver01.contoso.com' -Instance 'INTANCE01' -Database 'ADSync'

PARAMETRY

-Server

Název SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Instance

Název instance SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 2
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Databáze

Název databáze SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 3
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Port

Port SQL Serveru (například 49823)

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 4
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-UserName

Uživatelské jméno pro přihlášení k SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 5
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Password

Přihlašovací heslo SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 6
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

ConvertFrom-ADSyncToolsAadDistinguishedName

SYNOPSE

Převod Microsoft Entra Connector DistinguishedName na ImmutableId

SYNTAXE

ConvertFrom-ADSyncToolsAadDistinguishedName [-DistinguishedName] <String> [<CommonParameters>]

POPIS

Vezme rozlišující název konektoru Microsoft Entra, například CN={514635484D4B376E38307176645973555049486139513D3D} a převede se na odpovídající hodnotu ImmutableID base64, například QF5HMK7n80qvdYsUPIHa9Q==

PŘÍKLADY

PŘÍKLAD 1

ConvertFrom-ADSyncToolsAadDistinguishedName 'CN={514635484D4B376E38307176645973555049486139513D3D}'

PARAMETRY

-DistinguishedName

Microsoft Entra Connector Space DistinguishedName

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

ConvertFrom-ADSyncToolsImmutableID

SYNOPSE

Convert Base64 ImmutableId (SourceAnchor) na hodnotu GUID

SYNTAXE

ConvertFrom-ADSyncToolsImmutableID [-Value] <String> [<CommonParameters>]

POPIS

Převede hodnotu ImmutableID z řetězce Base64 a vrátí hodnotu GUID v případě, že řetězec Base64 nelze převést na identifikátor GUID, vrátí bajtové pole.

PŘÍKLADY

PŘÍKLAD 1

ConvertFrom-ADSyncToolsImmutableID 'iGhmiAEBERG7uxI0VniQqw=='

PŘÍKLAD 2

'iGhmiAEBERG7uxI0VniQqw==' | ConvertFrom-ADSyncToolsImmutableID

PARAMETRY

-Hodnota

ImmutableId ve formátu Base64

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

ConvertTo-ADSyncToolsAadDistinguishedName

SYNOPSE

Convert ImmutableId to Microsoft Entra Connector DistinguishedName

SYNTAXE

ConvertTo-ADSyncToolsAadDistinguishedName [-ImmutableId] <String> [<CommonParameters>]

POPIS

Vezme ImmutableId (SourceAnchor) jako QF5HMK7n80qvdYsUPIHa9Q== a převede na odpovídající hodnotu Microsoft Entra Connector DistinguishedName, například CN={514635484D4B376E38307176645973555049486139513D3D}

PŘÍKLADY

PŘÍKLAD 1

ConvertTo-ADSyncToolsAadDistinguishedName 'QF5HMK7n80qvdYsUPIHa9Q=='

PARAMETRY

-ImmutableId

ImmutableId (SourceAnchor)

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

ConvertTo-ADSyncToolsCloudAnchor

SYNOPSE

Převod ukotvení Base64 na CloudAnchor

SYNTAXE

ConvertTo-ADSyncToolsCloudAnchor [-Anchor] <String> [<CommonParameters>]

POPIS

Přebírá ukotvení Base64 jako VAAAAFUAcwBlAHIAXwBjADcAMgA5ADAAMwBlAGQALQA3ADgAMQA2AC0ANAAxAGMAZAAtADkAMAA2ADYALQBLAGEAYwAzADMAZAAxADcAMQBkADcANwAAA== a převede na odpovídající hodnotu CloudAnchoru, například User_00aa00aa-bb11-cc22-dd33-44ee44ee44ee

PŘÍKLADY

PŘÍKLAD 1

ConvertTo-ADSyncToolsCloudAnchor "VAAAAFUAcwBlAHIAXwBjADcAMgA5ADAAMwBlAGQALQA3ADgAMQA2AC0ANAAxAGMAZAAtADkAMAA2ADYALQBlAGEAYwAzADMAZAAxADcAMQBkADcANwAAAA=="

PŘÍKLAD 2

"VAAAAFUAcwBlAHIAXwBjADcAMgA5ADAAMwBlAGQALQA3ADgAMQA2AC0ANAAxAGMAZAAtADkAMAA2ADYALQBlAGEAYwAzADMAZAAxADcAMQBkADcANwAAAA==" | ConvertTo-ADSyncToolsCloudAnchor

PARAMETRY

-Kotva

Ukotvení base64

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

ConvertTo-ADSyncToolsImmutableID

SYNOPSE

Převod GUID (ObjectGUID / ms-Ds-Consistency-Guid) na řetězec Base64

SYNTAXE

ConvertTo-ADSyncToolsImmutableID [-Value] <Object> [<CommonParameters>]

POPIS

Převede hodnotu ve formátu guid, řetězce GUID nebo bajtového pole na řetězec Base64.

PŘÍKLADY

PŘÍKLAD 1

ConvertTo-ADSyncToolsImmutableID '00aa00aa-bb11-cc22-dd33-44ee44ee44ee'

PŘÍKLAD 2

'00aa00aa-bb11-cc22-dd33-44ee44ee44ee' | ConvertTo-ADSyncToolsImmutableID

PARAMETRY

-Hodnota

GUID, řetězec GUID nebo pole bajtů

Type: Object
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Export-ADSyncToolsAadDisconnectors

SYNOPSE

Export objektů odpojení Microsoft Entra

SYNTAXE

Export-ADSyncToolsAadDisconnectors [[-SyncObjectType] <Object>] [<CommonParameters>]

POPIS

Spustí nástroj CSExport pro export všech odpojení do XML a pak přenese tento výstup XML a převede ho na soubor CSV s: UserPrincipalName, Mail, SourceAnchor, DistinguishedName, CsObjectId, ObjectType, ConnectorId, CloudAnchor.

PŘÍKLADY

PŘÍKLAD 1

Export-ADSyncToolsAadDisconnectors -SyncObjectType 'PublicFolder'

Exportuje do sdíleného svazku clusteru všechny objekty odpojení veřejnéhofolderu.

PŘÍKLAD 2

Export-ADSyncToolsAadDisconnectors

Exportuje do sdíleného svazku clusteru všechny objekty odpojení.

PARAMETRY

-SyncObjectType

ObjectType, který se má zahrnout do výstupu

Type: Object
Parameter Sets: (All)
Aliases:
Required: False
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

CommonParameters

VSTUP

Pokud chcete exportovat odpojené moduly pouze pro daný typ objektu, použijte argument ObjectType.

VÝSTUP

Exportuje soubor CSV s objekty disconnectoru obsahujícími: UserPrincipalName, Mail, SourceAnchor, DistinguishedName, CsObjectId, ObjectType, ConnectorId a CloudAnchor.

Export-ADSyncToolsAadPublicFolders

SYNOPSE

Exportuje všechny synchronizované objekty veřejné složky s podporou pošty z ID Microsoft Entra do souboru CSV.

SYNTAXE

Export-ADSyncToolsAadPublicFolders [-Credential] <PSCredential> [-Path] <Object> [<CommonParameters>]

POPIS

Tato funkce exportuje do souboru CSV všechny synchronizované veřejné složky s podporou pošty (MEPF) v Microsoft Entra ID. Dá se použít ve spojení s Remove-ADSyncToolsAadPublicFolders k identifikaci a odebrání osamocených veřejných složek s podporou pošty v Microsoft Entra ID. Tato funkce vyžaduje přihlašovací údaje globálního správce v MICROSOFT Entra ID a ověřování pomocí MFA se nepodporuje. POZNÁMKA: Pokud je nástroj DirSync v tenantovi zakázaný, budete muset dočasně znovu povolit nástroj DirSync, abyste mohli odebrat osamocené veřejné složky s podporou pošty z ID Microsoft Entra.

PŘÍKLADY

PŘÍKLAD 1

Export-ADSyncToolsAadPublicFolders -Credential $(Get-Credential) -Path <file_name>

PARAMETRY

-Credential

Přihlašovací údaje globálního správce Microsoft Entra

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: true
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Path

Cesta pro výstupní soubor

Type: String
Parameter Sets: (All)
Aliases:
Required: true
Position: 2
Default value: None
Accept pipeline input: false (ByPropertyName)
Accept wildcard characters: false

CommonParameters

VSTUP

VÝSTUP

Tato rutina vytvoří <filename> obsahující všechny synchronizované objekty PublicFolder s podporou pošty ve formátu CSV.

Export-ADSyncToolsHybridAadJoinReport

SYNOPSE

Generuje sestavu certifikátů uložených v objektech počítače služby Active Directory, konkrétně certifikáty vydané funkcí hybridního připojení Microsoft Entra.

SYNTAXE

SingleObject

Export-ADSyncToolsHybridAadJoinReport [-DN] <String> [[-Filename] <String>] [<CommonParameters>]

MultipleObjects

Export-ADSyncToolsHybridAadJoinReport [-OU] <String> [[-Filename] <String>] [<CommonParameters>]

POPIS

Tento nástroj vyhledá všechny certifikáty, které jsou přítomné ve vlastnosti UserCertificate objektu počítače v AD, a u každého certifikátu, jehož platnost nevypršela, ověří, jestli byl certifikát vydán pro funkci hybridního připojení Microsoft Entra (tedy název subjektu je CN={ObjectGUID}). Před verzí 1.4 se microsoft Entra Connect synchronizuje s Microsoft Entra libovolným počítačem, který obsahoval alespoň jeden certifikát, ale ve verzi 1.4 a novější microsoft Entra Connect může modul ADSync identifikovat certifikáty hybridního připojení Microsoft Entra a "cloudfilter" (vyloučí) objekt počítače z synchronizace s Microsoft Entra ID, pokud není k dispozici platný certifikát hybridního připojení Microsoft Entra. Objekty zařízení Microsoft Entra, které byly již synchronizovány do AD, ale nemají platný certifikát hybridního připojení Microsoft Entra, budou odstraněny z Microsoft Entra ID (CloudFiltered=TRUE) microsoft Entra Connect.

PŘÍKLADY

PŘÍKLAD 1

Export-ADSyncToolsHybridAzureADjoinCertificateReport -DN 'CN=Computer1,OU=SYNC,DC=Fabrikam,DC=com'

PŘÍKLAD 2

Export-ADSyncToolsHybridAzureADjoinCertificateReport -OU 'OU=SYNC,DC=Fabrikam,DC=com' -Filename "MyHybridAzureADjoinReport.csv" -Verbose

PARAMETRY

-DN

Název rozlišujícího počítače

Type: String
Parameter Sets: SingleObject
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-OU

Organizační jednotka AD

Type: String
Parameter Sets: MultipleObjects
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Jméno souboru

Výstupní název souboru CSV (volitelné)

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 2
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Další informace: Vysvětlení microsoft Entra Connect 1.4.xx.x a vyřazení zařízení

Export-ADSyncToolsObjects

SYNOPSE

Export objektů Microsoft Entra Connect do souborů XML

SYNTAXE

ObjectId

Export-ADSyncToolsObjects [-ObjectId] <Object> [-Source] <Object> [-ExportSerialized] [<CommonParameters>]

DistinguishedName

Export-ADSyncToolsObjects [-DistinguishedName] <Object> [-ConnectorName] <Object> [-ExportSerialized]
 [<CommonParameters>]

POPIS

Exportuje interní objekty ADSync z Metaverse a přidružené připojené objekty z Prostorů konektorů.

PŘÍKLADY

PŘÍKLAD 1

Export-ADSyncToolsObjects -ObjectId 'aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb' -Source Metaverse

PŘÍKLAD 2

Export-ADSyncToolsObjects -ObjectId 'bbbbbbbb-1111-2222-3333-cccccccccccc' -Source ConnectorSpace

PŘÍKLAD 3

Export-ADSyncToolsObjects -DistinguishedName 'CN=User1,OU=ADSync,DC=Contoso,DC=com' -ConnectorName 'Contoso.com'

PARAMETRY

-ObjectId

ObjectId je jedinečný identifikátor objektu v příslušném prostoru spojnice nebo metaverse.

Type: Object
Parameter Sets: ObjectId
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Source

Zdroj je tabulka, ve které se nachází objekt, který může být buď ConnectorSpace, nebo Metaverse.

Type: Object
Parameter Sets: ObjectId
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-DistinguishedName

DistinguishedName je identifikátor objektu v příslušném prostoru konektoru.

Type: Object
Parameter Sets: DistinguishedName
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-ConnectorName

ConnectorName je název prostoru konektoru, ve kterém se objekt nachází.

Type: Object
Parameter Sets: DistinguishedName
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-ExportSerialized

Export exportovaných exportů dalších souborů XML

Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: 3
Default value: False
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Export-ADSyncToolsRunHistory

SYNOPSE

Export historie spuštění služby Microsoft Entra Connect

SYNTAXE

Export-ADSyncToolsRunHistory [-TargetName] <String> [<CommonParameters>]

POPIS

Funkce pro export profilu spuštění Microsoft Entra Connect a výsledků kroku spuštění do formátu CSV a XML. Výsledný soubor CSV profilu spuštění je možné importovat do tabulky a soubor XML kroku spuštění lze importovat pomocí Import-Clixml.

PŘÍKLADY

PŘÍKLAD 1

Export-ADSyncToolsRunHistory -TargetName MyADSyncHistory

PARAMETRY

-TargetName

Název výstupního souboru

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Export-ADSyncToolsSourceAnchorReport

SYNOPSE

Export sestavy ms-ds-Consistency-Guid

SYNTAXE

Export-ADSyncToolsSourceAnchorReport [-AlternativeLoginId] [-UserPrincipalName] <String>
 [-ImmutableIdGUID] <String> [-Output] <String> [<CommonParameters>]

POPIS

Vygeneruje sestavu ms-ds-Consistency-Guid na základě importu souboru CSV z Import-ADSyncToolsSourceAnchor.

PŘÍKLADY

PŘÍKLAD 1

Import-Csv .\AllSyncUsers.csv | Export-ADSyncToolsSourceAnchorReport -Output ".\AllSyncUsers-Report"

PŘÍKLAD 2

Another example of how to use this cmdlet

PARAMETRY

-AlternativeLoginId

Použití alternativního přihlašovacího ID (pošta)

Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: False
Accept pipeline input: False
Accept wildcard characters: False

-UserPrincipalName

UserPrincipalName

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

-ImmutableIdGUID

ImmutableIdGUID

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

-Výstup

Výstupní název souboru souborů CSV a LOG

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 3
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Get-ADSyncToolsAadObject

SYNOPSE

Získání synchronizovaných objektů pro daný SyncObjectType

SYNTAXE

Get-ADSyncToolsAadObject [-SyncObjectType] <Object> [-Credential] <PSCredential> [<CommonParameters>]

POPIS

Čte ze služby Microsoft Entra všechny synchronizované objekty pro danou třídu objektu (SyncObjectType).

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsAadObject -SyncObjectType 'publicFolder' -Credential $(Get-Credential)

PARAMETRY

-SyncObjectType

Typ objektu

Type: Object
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Credential

Přihlašovací údaje globálního správce Microsoft Entra

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

CommonParameters

VÝSTUP

Tato rutina vrátí vlastnosti Shadow synchronizované synchronizačním klientem, které se můžou lišit od skutečné hodnoty uložené v příslušné vlastnosti Microsoft Entra ID. Například hlavní název uživatele( UPN), který je synchronizován s neověrnou příponou domény 'user@nonverified.domain , bude mít příponu UPN v Microsoft Entra ID převedena na výchozí doménu tenanta 'user@tenantname.onmicrosoft.com'. V tomto případě Get-ADSyncToolsAadObject vrátí hodnotu "Shadow" (user@nonverified.domainStín), nikoli skutečnou hodnotu v Microsoft Entra ID 'user@tenantname.onmicrosoft.com'.

Get-ADSyncToolsMsDsConsistencyGuid

SYNOPSE

Získání objektu služby Active Directory ms-ds-ConsistencyGuid

SYNTAXE

Get-ADSyncToolsMsDsConsistencyGuid [-Identity] <Object> [<CommonParameters>]

POPIS

Vrátí hodnotu v mS-DS-ConsistencyGuid atributu cílového objektu Active Directory ve formátu GUID. Podporuje objekty služby Active Directory v doménových strukturách s více doménami.

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsMsDsConsistencyGuid -Identity 'CN=User1,OU=Sync,DC=Contoso,DC=com'

PŘÍKLAD 2

Get-ADSyncToolsMsDsConsistencyGuid -Identity 'User1@Contoso.com'

PŘÍKLAD 3

'User1@Contoso.com' | Get-ADSyncToolsMsDsConsistencyGuid

PARAMETRY

-Identita

Cílový objekt ve službě AD pro získání

Type: Object
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Get-ADSyncToolsRunHistory

SYNOPSE

Získání historie spuštění služby Microsoft Entra Connect

SYNTAXE

Get-ADSyncToolsRunHistory [[-Days] <Int32>] [<CommonParameters>]

POPIS

Funkce, která vrací historii spuštění Microsoft Entra Connect ve formátu XML

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsRunHistory

PŘÍKLAD 2

Get-ADSyncToolsRunHistory -Days 3

PARAMETRY

-Dny

Počet dnů zpět ke shromažďování historie (výchozí hodnota = 1)

Type: Int32
Parameter Sets: (All)
Aliases:
Required: False
Position: 1
Default value: 1
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Get-ADSyncToolsRunHistoryLegacyWmi

SYNOPSE

Získání historie spuštění služby Microsoft Entra Connect pro starší verze služby Microsoft Entra Connect (WMI)

SYNTAXE

Get-ADSyncToolsRunHistoryLegacyWmi [[-Days] <Int32>] [<CommonParameters>]

POPIS

Funkce, která vrací historii spuštění Microsoft Entra Connect ve formátu XML

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsRunHistory

PŘÍKLAD 2

Get-ADSyncToolsRunHistory -Days 3

PARAMETRY

-Dny

Počet dnů zpět ke shromažďování historie (výchozí hodnota = 1)

Type: Int32
Parameter Sets: (All)
Aliases:
Required: False
Position: 1
Default value: 1
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Get-ADSyncToolsSqlBrowserInstances

SYNOPSE

Získání instancí SQL Serveru ze služby SQL Browser

SYNTAXE

Get-ADSyncToolsSqlBrowserInstances [[-Server] <String>]

POPIS

Funkce a nástroje související s diagnostikou SQL

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsSqlBrowserInstances -Server 'sqlserver01'

PARAMETRY

-Server

Název SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

Get-ADSyncToolsTenantAzureEnvironment

SYNOPSE

Pomocná funkce pro získání prostředí Azure, které uživatel patří.

SYNTAXE

Get-ADSyncToolsTenantAzureEnvironment [-Credential] <PSCredential> [<CommonParameters>]

POPIS

Tato funkce zavolá koncový bod zjišťování Oauth, který získá CloudInstance a tenant_region_scope k určení prostředí Azure. https://login.microsoftonline.com/{tenant}/.well-known/openid-configuration

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsTenantAzureEnvironment -Credential (Get-Credential)

PARAMETRY

-Credential

Objekt přihlašovacích údajů PowerShellu uživatele:

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

VSTUP

Objekt přihlašovacích údajů PowerShellu uživatele

VÝSTUP

Prostředí Azure (řetězec)

Get-ADSyncToolsTls12

SYNOPSE

Získá nastavení client\Server TLS 1.2 pro rozhraní .NET Framework

SYNTAXE

Get-ADSyncToolsTls12 [<CommonParameters>]

POPIS

Čte informace z registru týkající se protokolu TLS 1.2 pro rozhraní .NET Framework:

Cesta	Název
HKLM:\SOFTWARE\WOW6432Node\Microsoft.NETFramework\v4.0.30319	SystemDefaultTlsVersions
HKLM:\SOFTWARE\WOW6432Node\Microsoft.NETFramework\v4.0.30319	SchUseStrongCrypto
HKLM:\SOFTWARE\Microsoft.NETFramework\v4.0.30319	SystemDefaultTlsVersions
HKLM:\SOFTWARE\Microsoft.NETFramework\v4.0.30319	SchUseStrongCrypto
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server	Povoleno
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server	DisabledByDefault
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client	Povoleno
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client	DisabledByDefault

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsTls12

PARAMETRY

CommonParameters

Další informace: Vynucení protokolu TLS 1.2 pro Microsoft Entra Connect

Import-ADSyncToolsObjects

SYNOPSE

Import objektu Microsoft Entra Connect ze souboru XML

SYNTAXE

Import-ADSyncToolsObjects [-Path] <String> [<CommonParameters>]

POPIS

Importuje interní objekt ADSync ze souboru XML, který byl exportován pomocí Export-ADSyncToolsObjects.

PŘÍKLADY

PŘÍKLAD 1

Import-ADSyncToolsObjects -Path .\20210224-003104_81275a23-0168-eb11-80de-00155d188c11_MV.xml

PARAMETRY

-Path

Cesta k importu souboru XML

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Import-ADSyncToolsRunHistory

SYNOPSE

Import historie spuštění služby Microsoft Entra Connect

SYNTAXE

Import-ADSyncToolsRunHistory [-Path] <String> [<CommonParameters>]

POPIS

Funkce pro import výsledků kroku spuštění microsoft Entra Connect z XML vytvořeného pomocí Export-ADSyncToolsRunHistory

PŘÍKLADY

PŘÍKLAD 1

Export-ADSyncToolsRunHistory -Path .\RunHistory-RunStep.xml

PARAMETRY

-Path

Cesta k importu souboru XML

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Import-ADSyncToolsSourceAnchor

SYNOPSE

Import ImmutableID z Microsoft Entra ID

SYNTAXE

Import-ADSyncToolsSourceAnchor [-Output] <String> [-IncludeSyncUsersFromRecycleBin] [<CommonParameters>]

POPIS

Vygeneruje soubor se všemi synchronizovanými uživateli Microsoft Entra ID obsahující hodnotu ImmutableID ve formátu GUID Requirements: MSOnline PowerShell Module

PŘÍKLADY

PŘÍKLAD 1

Import-ADSyncToolsSourceAnchor -OutputFile '.\AllSyncUsers.csv'

PŘÍKLAD 2

Import-ADSyncToolsSourceAnchor -OutputFile '.\AllSyncUsers.csv' -IncludeSyncUsersFromRecycleBin

PARAMETRY

-Výstup

Výstupní soubor CSV

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-IncludeSyncUsersFromRecycleBin

Získání synchronizovaných uživatelů z koše Microsoft Entra ID

Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: False
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Invoke-ADSyncToolsSqlQuery

SYNOPSE

Vyvolání dotazu SQL na databázi pro účely testování

SYNTAXE

Invoke-ADSyncToolsSqlQuery [-SqlConnection] <SqlConnection> [[-Query] <String>] [<CommonParameters>]

POPIS

Funkce a nástroje související s diagnostikou SQL

PŘÍKLADY

PŘÍKLAD 1

New-ADSyncToolsSqlConnection -Server SQLserver01.Contoso.com -Port 49823 | Invoke-ADSyncToolsSqlQuery

PŘÍKLAD 2

$sqlConn = New-ADSyncToolsSqlConnection -Server SQLserver01.Contoso.com -Port 49823
Invoke-ADSyncToolsSqlQuery -SqlConnection $sqlConn -Query 'SELECT *, database_id FROM sys.databases'

PARAMETRY

-SqlConnection

Připojení SQL

Type: SqlConnection
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

-Dotaz

Příkaz jazyka SQL

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 2
Default value: SELECT name, database_id FROM sys.databases
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Remove-ADSyncToolsAadObject

SYNOPSE

Odebrání osamoceného synchronizovaného objektu z ID Microsoft Entra

SYNTAXE

CsvInput

Remove-ADSyncToolsAadObject [-Credential] <PSCredential> [-InputCsvFilename] <Object> [-WhatIf] [-Confirm]
 [<CommonParameters>]

ObjectInput

Remove-ADSyncToolsAadObject [-Credential] <PSCredential> [-SourceAnchor] <Object> [-SyncObjectType] <Object>
 [-WhatIf] [-Confirm] [<CommonParameters>]

POPIS

Odstraní z Microsoft Entra ID synchronizované objekty založené na SourceAnchor a ObjecType v dávkách 10 objektů Soubor CSV lze vygenerovat pomocí Export-ADSyncToolsAadDisconnectors.

PŘÍKLADY

PŘÍKLAD 1

Remove-ADSyncToolsAadObject -InputCsvFilename .\DeleteObjects.csv -Credential (Get-Credential)

PŘÍKLAD 2

Remove-ADSyncToolsAadObject -SourceAnchor '2epFRNMCPUqhysJL3SWL1A==' -SyncObjectType 'publicFolder' -Credential (Get-Credential)

PARAMETRY

-Credential

Přihlašovací údaje globálního správce Microsoft Entra

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-InputCsvFilename

Název souboru CSV Input

Type: Object
Parameter Sets: CsvInput
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-SourceAnchor

Objekt SourceAnchor

Type: Object
Parameter Sets: ObjectInput
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-SyncObjectType

Typ objektu

Type: Object
Parameter Sets: ObjectInput
Aliases:
Required: True
Position: 3
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-WhatIf

Zobrazuje, co by se stalo při spuštění rutiny. Rutina se nespustí.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: wi
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Confirm

Před spuštěním rutiny zobrazí výzvu k potvrzení.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: cf
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

VSTUP

InputCsvFilename musí odkazovat na soubor CSV s alespoň 2 sloupci: SourceAnchor, SyncObjectType

VÝSTUP

Zobrazuje výsledky operace ExportDeletions DISCLAIMER: Jiné než uživatelské objekty, které mají koš, žádné jiné typy objektů ODSTRANĚNy s touto funkcí nelze OBNOVIT!

Remove-ADSyncToolsAadPublicFolders

SYNOPSE

Odebere synchronizované veřejné složky s podporou pošty (MEPF) z Microsoft Entra ID. Můžete zadat jeden SourceAnchor/ImmutableID pro cílový objekt MEPF k odstranění nebo zadat seznam CSV s dávkou objektů, které se mají odstranit, když se použije ve spojení s Export-ADSyncToolsAadPublicFolders. Tato funkce vyžaduje přihlašovací údaje globálního správce v MICROSOFT Entra ID a ověřování pomocí MFA se nepodporuje. POZNÁMKA: Pokud je v tenantovi zakázaný nástroj DirSync, budete muset z ID Microsoft Entra odebrat osamocené veřejné složky s povolenou poštou dočasným opětovným povolením nástroje DirSync.

SYNTAXE

Export-ADSyncToolsAadPublicFolders [-Credential] <PSCredential> [-Path] <Object> [<CommonParameters>]

POPIS

PŘÍKLADY

PŘÍKLAD 1

Remove-ADSyncToolsAadPublicFolders [-Credential] <PSCredential> [-InputCsvFilename] <Object> [-WhatIf] [-Confirm] [<CommonParameters>]

PŘÍKLAD 2

Remove-ADSyncToolsAadPublicFolders [-Credential] <PSCredential> [-SourceAnchor] <Object> [-WhatIf] [-Confirm] [<CommonParameters>]

PARAMETRY

-Credential

Přihlašovací údaje globálního správce Microsoft Entra

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: true
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-InputCsvFilename

Cesta ke vstupnímu souboru CSV

Type: String
Parameter Sets: InputCsv
Aliases:
Required: true
Position: 2
Default value: None
Accept pipeline input: true (ByPropertyName)
Accept wildcard characters: false

-SourceAnchor

Target SourceAnchor/ImmutableID

Type: String
Parameter Sets: SourceAnchor
Aliases:
Required: true
Position: 2
Default value: None
Accept pipeline input: true (ByPropertyName)
Accept wildcard characters: false

CommonParameters

VSTUP

Vstupní soubor CSV lze vygenerovat pomocí Export-ADSyncToolsAadPublicFolders. Parametry cesty musí odkazovat na soubor CSV s alespoň 2 sloupci: SourceAnchor, SyncObjectType.

VÝSTUP

Zobrazuje výsledky operace ExportDeletions.

Remove-ADSyncToolsExpiredCertificates

SYNOPSE

Skript pro odebrání prošlých certifikátů z atributu UserCertificate

SYNTAXE

Remove-ADSyncToolsExpiredCertificates [-TargetOU] <String> [[-BackupOnly] <Boolean>] [-ObjectClass] <String>
 [<CommonParameters>]

POPIS

Tento skript vezme všechny objekty z cílové organizační jednotky v doméně služby Active Directory – filtruje se podle třídy objektů (uživatel/počítač) a odstraní všechny certifikáty, jejichž platnost vypršela, v atributu UserCertificate. Ve výchozím nastavení (režim BackupOnly) zálohuje pouze certifikáty s vypršenou platností do souboru a neprovedou žádné změny ve službě AD. Pokud použijete -BackupOnly $false jakýkoli certifikát s vypršenou platností v atributu UserCertificate pro tyto objekty se po zkopírování do souboru odebere ze služby Active Directory. Každý certifikát se zálohuje na samostatný název souboru: ObjectClass_ObjectGUID_CertThumprint.cer. Skript také vytvoří soubor protokolu ve formátu CSV zobrazující všechny uživatele s certifikáty, jejichž platnost vypršela, včetně skutečné akce provedené (přeskočeno, exportováno nebo odstraněno).

PŘÍKLADY

PŘÍKLAD 1

Kontrola všech uživatelů v cílové organizační jednotky – Certifikáty s vypršenou platností se zkopírují do oddělených souborů a nebudou odebrány žádné certifikáty.

Remove-ADSyncToolsExpiredCertificates -TargetOU "OU=Users,OU=Corp,DC=Contoso,DC=com" -ObjectClass user

PŘÍKLAD 2

Odstranění certifikátů s vypršenou platností ze všech objektů počítače v cílové organizační jednotky – Certifikáty s vypršenou platností se zkopírují do souborů a odeberou se z AD.

Remove-ADSyncToolsExpiredCertificates -TargetOU "OU=Computers,OU=Corp,DC=Contoso,DC=com" -ObjectClass computer -BackupOnly $false

PARAMETRY

-TargetOU

Cílení organizační jednotky na vyhledávání objektů AD

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-BackupOnly

BackupOnly neodstraní žádné certifikáty ze služby AD.

Type: Boolean
Parameter Sets: (All)
Aliases:
Required: False
Position: 2
Default value: True
Accept pipeline input: False
Accept wildcard characters: False

-ObjectClass

Filtr třídy objektů

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 3
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Repair-ADSyncToolsAutoUpgradeState

SYNOPSE

Oprava stavu automatického aktualizace připojení Microsoft Entra Connect

SYNTAXE

Repair-ADSyncToolsAutoUpgradeState

POPIS

Řeší problém s automatickým upgradem zavedeným v buildu 1.1.524 (květen 2017), který zakazuje online kontrolu nových verzí, když je povolený automatický upgrade.

PŘÍKLADY

PŘÍKLAD 1

Repair-ADSyncToolsAutoUpgradeState

Resolve-ADSyncToolsSqlHostAddress

SYNOPSE

Překlad názvu SERVERU SQL

SYNTAXE

Resolve-ADSyncToolsSqlHostAddress [-Server] <String> [<CommonParameters>]

POPIS

Funkce a nástroje související s diagnostikou SQL

PŘÍKLADY

PŘÍKLAD 1

Resolve-ADSyncToolsSqlHostAddress -Server 'sqlserver01'

PARAMETRY

-Server

Název SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Search-ADSyncToolsADobject

SYNOPSE

Prohledání objektu služby Active Directory v doménové struktuře služby Active Directory podle názvu UserPrincipalName, sAMAccountName nebo DistinguishedName

SYNTAXE

Search-ADSyncToolsADobject [-Identity] <Object> [<CommonParameters>]

POPIS

Podporuje vícedoménové dotazy a vrací všechny požadované vlastnosti včetně mS-DS-ConsistencyGuid.

PŘÍKLADY

PŘÍKLAD 1

Search-ADSyncToolsADobject 'CN=user1,OU=Sync,DC=Contoso,DC=com'

PŘÍKLAD 2

Search-ADSyncToolsADobject -Identity "user1@Contoso.com"

PŘÍKLAD 3

Get-ADUser 'CN=user1,OU=Sync,DC=Contoso,DC=com' | Search-ADSyncToolsADobject

PARAMETRY

-Identita

Cílový uživatel v AD pro nastavení ConsistencyGuid

Type: Object
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Set-ADSyncToolsMsDsConsistencyGuid

SYNOPSE

Nastavení objektu služby Active Directory ms-ds-ConsistencyGuid

SYNTAXE

Set-ADSyncToolsMsDsConsistencyGuid [-Identity] <Object> [-Value] <Object> [<CommonParameters>]

POPIS

Nastaví hodnotu v atributu mS-DS-ConsistencyGuid pro cílového uživatele služby Active Directory. Podporuje objekty služby Active Directory v doménových strukturách s více doménami.

PŘÍKLADY

PŘÍKLAD 1

Set-ADSyncToolsMsDsConsistencyGuid -Identity 'CN=User1,OU=Sync,DC=Contoso,DC=com' -Value '00aa00aa-bb11-cc22-dd33-44ee44ee44ee'

PŘÍKLAD 2

Set-ADSyncToolsMsDsConsistencyGuid -Identity 'CN=User1,OU=Sync,DC=Contoso,DC=com' -Value 'GGhsjYwBEU+buBsE4sqhtg=='

PŘÍKLAD 3

Set-ADSyncToolsMsDsConsistencyGuid 'User1@Contoso.com' '11bb11bb-cc22-dd33-ee44-55ff55ff55ff'

PŘÍKLAD 4

Set-ADSyncToolsMsDsConsistencyGuid 'User1@Contoso.com' 'GGhsjYwBEU+buBsE4sqhtg=='

PŘÍKLAD 5

'00aa00aa-bb11-cc22-dd33-44ee44ee44ee' | Set-ADSyncToolsMsDsConsistencyGuid -Identity User1

PŘÍKLAD 6

'GGhsjYwBEU+buBsE4sqhtg==' | Set-ADSyncToolsMsDsConsistencyGuid User1

PARAMETRY

-Identita

Cílový objekt v AD pro nastavení mS-DS-ConsistencyGuid

Type: Object
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

-Hodnota

Hodnota, která se má nastavit (ImmutableId, Bajtové pole, GUID, řetězec GUID nebo řetězec Base64)

Type: Object
Parameter Sets: (All)
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Set-ADSyncToolsTls12

SYNOPSE

Nastaví nastavení client\Server TLS 1.2 pro rozhraní .NET Framework.

SYNTAXE

Set-ADSyncToolsTls12 [[-Enabled] <Boolean>] [<CommonParameters>]

POPIS

Nastaví položky registru pro povolení nebo zakázání protokolu TLS 1.2 pro rozhraní .NET Framework:

Cesta	Název
HKLM:\SOFTWARE\WOW6432Node\Microsoft.NETFramework\v4.0.30319	SystemDefaultTlsVersions
HKLM:\SOFTWARE\WOW6432Node\Microsoft.NETFramework\v4.0.30319	SchUseStrongCrypto
HKLM:\SOFTWARE\Microsoft.NETFramework\v4.0.30319	SystemDefaultTlsVersions
HKLM:\SOFTWARE\Microsoft.NETFramework\v4.0.30319	SchUseStrongCrypto
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server	Povoleno
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server	DisabledByDefault
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client	Povoleno
HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client	DisabledByDefault

Spuštění rutiny bez jakýchkoli parametrů povolí protokol TLS 1.2 pro rozhraní .NET Framework.

PŘÍKLADY

PŘÍKLAD 1

Set-ADSyncToolsTls12

PŘÍKLAD 2

Set-ADSyncToolsTls12 -Enabled $true

PARAMETRY

-Zpřístupněný

Povolený protokol TLS 1.2

Type: Boolean
Parameter Sets: (All)
Aliases:
Required: False
Position: 1
Default value: True
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

CommonParameters

Další informace: Vynucení protokolu TLS 1.2 pro Microsoft Entra Connect

Test-ADSyncToolsSqlNetworkPort

SYNOPSE

Otestování síťového portu SQL Serveru

SYNTAXE

Test-ADSyncToolsSqlNetworkPort [[-Server] <String>] [[-Port] <String>]

POPIS

Funkce a nástroje související s diagnostikou SQL

PŘÍKLADY

PŘÍKLAD 1

Test-ADSyncToolsSqlNetworkPort -Server 'sqlserver01'

PŘÍKLAD 2

Test-ADSyncToolsSqlNetworkPort -Server 'sqlserver01' -Port 1433

PARAMETRY

-Server

Název SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Port

Port SQL Serveru

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 2
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

Trace-ADSyncToolsADImport

SYNOPSE

Vytvoří trasovací soubor z kroku importu služby Active Directory.

SYNTAXE

ADConnectorXML

Trace-ADSyncToolsADImport [-DC] <String> [-RootDN] <String> [[-Filter] <String>] [[-Credential] <PSCredential>]
 [-SSL] [-ADConnectorXML] <String> [<CommonParameters>]

ADwatermarkInput

Trace-ADSyncToolsADImport [-DC] <String> [-RootDN] <String> [[-Filter] <String>] [[-Credential] <PSCredential>]
 [-SSL] [-ADwatermark] <String> [<CommonParameters>]

POPIS

Trasuje všechny dotazy LDAP importu služby Active Directory spuštěné z daného kontrolního bodu meze služby Active Directory (označované také jako soubor cookie oddílu). Vytvoří trasovací soubor .\ADimportTrace_yyyyMMddHHmmss.log v aktuální složce. Pokud chcete použít -ADConnectorXML, přejděte do Správce synchronizačních služeb, klikněte pravým tlačítkem na konektor AD a vyberte Exportovat konektor...

PŘÍKLADY

PŘÍKLAD 1

Trasování importu služby Active Directory pro objekty uživatelů zadáním souboru XML konektoru AD

Trace-ADSyncToolsADImport -DC 'DC1.contoso.com' -RootDN 'DC=Contoso,DC=com' -Filter '(&(objectClass=user))' -ADConnectorXML .\ADConnector.xml

PŘÍKLAD 2

Trasování importu služby Active Directory pro všechny objekty poskytnutím vodoznaku (cookie) služby Active Directory a přihlašovacích údajů konektoru AD

$creds = Get-Credential
Trace-ADSyncToolsADImport -DC 'DC1.contoso.com' -RootDN 'DC=Contoso,DC=com' -Credential $creds -ADwatermark "TVNEUwMAAAAXyK9ir1zSAQAAAAAAAAAA(...)"

PARAMETRY

-Stejnosměrný proud

Cílový řadič domény

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-RootDN

Kořenový název doménové struktury

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Filtr

Typ objektů AD pro trasování Pro všechny typy objektů použijte '(&(objectClass=*)'.

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 3
Default value: (&(objectClass=*))
Accept pipeline input: False
Accept wildcard characters: False

-Credential

Zadejte přihlašovací údaje pro spuštění dotazu LDAP v AD.

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: False
Position: 4
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-SSL

Připojení SSL

Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: 5
Default value: False
Accept pipeline input: False
Accept wildcard characters: False

-ADConnectorXML

Soubor XML exportu konektoru AD – Klikněte pravým tlačítkem myši na konektor AD a vyberte Exportovat konektor...

Type: String
Parameter Sets: ADConnectorXML
Aliases:
Required: True
Position: 6
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ADwatermark

Ruční vstup vodoznaku místo souboru XML, například $ADwatermark = "TVNEUwMAAAAXyK9ir1zSAQAAAAAAAAAA(...)"

Type: String
Parameter Sets: ADwatermarkInput
Aliases:
Required: True
Position: 6
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Trace-ADSyncToolsLdapQuery

SYNOPSE

Trasování dotazů LDAP

SYNTAXE

Trace-ADSyncToolsLdapQuery [-RootDN] <String> [-Credential] <PSCredential> [[-Server] <String>]
 [[-Port] <Int32>] [-Filter <String>] [<CommonParameters>]

POPIS

PŘÍKLADY

PŘÍKLAD 1

Trace-ADSyncToolsLdapQuery -RootDN "DC=Contoso,DC=com" -Credential $Credential

PARAMETRY

-RootDN

Rozlišující název doménové struktury nebo domény

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Credential

Přihlašovací údaje SLUŽBY AD

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Server

Název řadiče domény (volitelné)

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 3
Default value: None
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Port

Port řadiče domény (výchozí: 389)

Type: Int32
Parameter Sets: (All)
Aliases:
Required: False
Position: 3
Default value: 389
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

-Filtr

Filtr LDAP (výchozí: objectClass=*)

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: (objectClass=*)
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Update-ADSyncToolsSourceAnchor

SYNOPSE

Aktualizuje uživatele pomocí nové ConsistencyGuid (ImmutableId).

SYNTAXE

Update-ADSyncToolsSourceAnchor [[-DistinguishedName] <String>] [-ImmutableIdGUID] <String> [-Action] <String>
 [-Output] <String> [-WhatIf] [-Confirm] [<CommonParameters>]

POPIS

Aktualizuje uživatele pomocí nové hodnoty ConsistencyGuid (ImmutableId) převzaté ze sestavy ConsistencyGuid. Tato funkce podporuje -WhatIf přepínač.

Poznámka: Sestava ConsistencyGuid musí být importována pomocí oddělovače tabulátoru.

PŘÍKLADY

PŘÍKLAD 1

Import-Csv .\AllSyncUsers-Report.csv -Delimiter "`t"| Update-ADSyncToolsSourceAnchor -Output .\AllSyncUsersTEST-Result2 -WhatIf

PŘÍKLAD 2

Import-Csv .\AllSyncUsers-Report.csv -Delimiter "`t"| Update-ADSyncToolsSourceAnchor -Output .\AllSyncUsersTEST-Result2

PARAMETRY

-DistinguishedName

DistinguishedName

Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: 1
Default value: False
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

-ImmutableIdGUID

ImmutableIdGUID

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 2
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

-Akce

Akce

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 3
Default value: None
Accept pipeline input: True (ByPropertyName, ByValue)
Accept wildcard characters: False

-Výstup

Výstupní název souboru pro soubory LOG

Type: String
Parameter Sets: (All)
Aliases:
Required: True
Position: 4
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WhatIf

Zobrazuje, co by se stalo při spuštění rutiny. Rutina se nespustí.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: wi
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Confirm

Před spuštěním rutiny zobrazí výzvu k potvrzení.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: cf
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Get-ADSyncToolsDuplicateUsersSourceAnchor

SYNOPSE

Získá seznam všech objektů s chybou Zdrojová ukotvení se změnila.

SYNTAXE

Get-ADSyncToolsDuplicateUsersSourceAnchor [-ADConnectorName] <Object> [<CommonParameters>]

POPIS

Existují určité scénáře, jako je M&A, kde zákazníci přidají novou doménovou strukturu do služby Microsoft Entra Connect s duplicitními uživatelskými objekty. To způsobí více chyb synchronizace, pokud je u nově připojených uživatelů vyšší priorita nového konektoru. Tato rutina poskytne seznam všech objektů s chybami "Zdrojové ukotvení se změnilo".

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsDuplicateUsersSourceAnchor -ADConnectorName Contoso.com

PARAMETRY

-ADConnectorName

Název konektoru AD, pro který je potřeba opravit ukotvení zdroje uživatelů

Type: Object
Parameter Sets: (All)
Aliases:
Required: true
Position: 1
Default value: 
Accept pipeline input: True (ByPropertyName)
Accept wildcard characters: False

CommonParameters

Set-ADSyncToolsDuplicateUsersSourceAnchor

SYNOPSE

Opraví všechny objekty s chybou "Zdrojové ukotvení se změnilo".

SYNTAXE

et-ADSyncToolsDuplicateUsersSourceAnchor [-DuplicateUserSourceAnchorInfo] <DuplicateUserSourceAnchorInfo> [-ActiveDirectoryCredential <PSCredential>] [-OverridePrompt <Boolean>] [<CommonParameters>]

POPIS

Tato rutina přebírá seznam objektů z Get-ADSyncToolsDuplicateUsersSourceAnchor jako vstup kanálu. Poté opraví chyby synchronizace aktualizací atributu msDS-ConsistencyGuid pomocí sourceAnchor/immutableID původního objektu. Rutina má volitelný parametr – "Override prompt", což je ve výchozím nastavení False. Pokud je nastavena na hodnotu True, uživateli se při aktualizaci atributu msDS-ConsistencyGuid nezobrazí výzva.

PŘÍKLADY

PŘÍKLAD 1

Get-ADSyncToolsDuplicateUsersSourceAnchor -ADConnectorName Contoso.lab | Set-ADSyncToolsDuplicateUsersSourceAnchor

PŘÍKLAD 2

Get-ADSyncToolsDuplicateUsersSourceAnchor -ADConnectorName Contoso.lab | Set-ADSyncToolsDuplicateUsersSourceAnchor -OverridePrompt $true

PARAMETRY

-DuplicateUserSourceAnchorInfo

Seznam uživatelů, pro který je nutné opravit zdrojové ukotvení

Type: DuplicateUserSourceAnchorInfo
Parameter Sets: (All)
Aliases:
Required: True
Position: 1
Default value: 
Accept pipeline input: True (ByValue, ByPropertyName)
Accept wildcard characters: False

-ActiveDirectoryCredential

Přihlašovací údaje správce AD EA/DA, pokud nejsou zadané výchozí přihlašovací údaje, budou použity.

Type: PSCredential
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: 
Accept pipeline input: False
Accept wildcard characters: False

-OverridePrompt

Type: Boolean
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: False
Accept pipeline input: False
Accept wildcard characters: False

Sdílet prostřednictvím

Microsoft Entra Connect: Referenční informace k prostředí PowerShell ADSyncTools

Instalace modulu POWERShellu ADSyncTools

Clear-ADSyncToolsMsDsConsistencyGuid

SYNOPSE

SYNTAXE

POPIS

PŘÍKLADY

PŘÍKLAD 1

PŘÍKLAD 2

PŘÍKLAD 3

PARAMETRY

-Identita

CommonParameters

Connect-ADSyncToolsSqlDatabase

SYNOPSE

SYNTAXE

POPIS

PŘÍKLADY

PŘÍKLAD 1

PŘÍKLAD 2

PARAMETRY

-Server

-Instance

-Databáze

-Port

-UserName

-Password

CommonParameters

ConvertFrom-ADSyncToolsAadDistinguishedName

SYNOPSE

SYNTAXE

POPIS

PŘÍKLADY

PŘÍKLAD 1

PARAMETRY

-DistinguishedName

CommonParameters

ConvertFrom-ADSyncToolsImmutableID

SYNOPSE

SYNTAXE

POPIS

PŘÍKLADY

PŘÍKLAD 1

PŘÍKLAD 2

PARAMETRY

-Hodnota

CommonParameters

ConvertTo-ADSyncToolsAadDistinguishedName

SYNOPSE

SYNTAXE

POPIS

PŘÍKLADY

PŘÍKLAD 1

PARAMETRY

-ImmutableId

CommonParameters

ConvertTo-ADSyncToolsCloudAnchor

SYNOPSE

SYNTAXE

POPIS

PŘÍKLADY

PŘÍKLAD 1

PŘÍKLAD 2

PARAMETRY

-Kotva

CommonParameters

ConvertTo-ADSyncToolsImmutableID

SYNOPSE

SYNTAXE

POPIS

PŘÍKLADY

PŘÍKLAD 1

PŘÍKLAD 2

PARAMETRY

-Hodnota

CommonParameters

Export-ADSyncToolsAadDisconnectors

SYNOPSE

SYNTAXE