Test-MDIDSA

Módulo:
DefenderForIdentity Module

Valida los permisos y la delegación de una cuenta de servicio de directorio (DSA).

Sintaxis

Default (valor predeterminado) 

Test-MDIDSA
    [-Identity] <String>
    [-Detailed]
    [-Server <String>]
    [<CommonParameters>]

Description

Esta función valida los permisos y la delegación de una cuenta de servicio de directorio (DSA) comprobando sus ACL, asignaciones de administrador y pertenencia a grupos confidenciales.

Ejemplos

EJEMPLO 1

Test-MDIDSA -Identity "mdiSvc01"

En este ejemplo se devuelve un valor booleano que indica si la cuenta de servicio de directorio (DSA) especificada tiene problemas con sus permisos y delegación.

EJEMPLO 2

Test-MDIDSA -Identity "mdiSvc01" -Detailed

Test                              Status Details
----                              ------ -------
SensitiveGroupsMembership          False {CN=Administrators,CN=Builtin,DC=CONTOSO,DC=COM, CN=Domain Adm...
ExplicitDelegation                 False {OU=Marketing,DC=CONTOSO,DC=COM}
ManagerOf                          False {CN=Martin Schvartzman,CN=Users,DC=CONTOSO,DC=COM}
DeletedObjectsContainerPermission   True {SPECIAL ACCESS, LIST CONTENTS, READ PROPERTY}

En este ejemplo se devuelve una salida detallada para los permisos y validaciones de delegación de la cuenta de servicio de directorio (DSA).

Parámetros

-Detailed

Si se especifica, devuelve información detallada sobre el estado de validación.

Propiedades de parámetro

Tipo:System.Management.Automation.SwitchParameter
Valor predeterminado:False
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Domain

Especifica el nombre del dominio en el que ejecutar el comando. Este parámetro es opcional y tiene como valor predeterminado el dominio DNS del usuario.

Propiedades de parámetro

Tipo:System.String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Identity

Especifica la identidad de la cuenta de servicio de directorio (DSA) que se va a probar.

Propiedades de parámetro

Tipo:System.String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:1
Obligatorio:True
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Server

Especifica el nombre del servidor en el que se va a ejecutar el comando. Este parámetro es opcional y tiene como valor predeterminado el emulador de PDC en el dominio.

Propiedades de parámetro

Tipo:System.String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para obtener más información, vea about_CommonParameters.

Salidas

System.Boolean

De forma predeterminada, el cmdlet devuelve $true cuando la cuenta de servicio de directorio (DSA) especificada tiene los permisos y la delegación correctos.

System.Management.Automation.PSCustomObject

Cuando se usa el parámetro Detailed , el cmdlet devuelve un objeto personalizado que contiene el estado y los detalles de cada prueba.