Test-MDIDSA

Module:
DefenderForIdentity Module

Valideert de machtigingen en delegering van een Directory Service Account (DSA).

Syntax

Default (Standaard) 

Test-MDIDSA
    [-Identity] <String>
    [-Detailed]
    [-Server <String>]
    [<CommonParameters>]

Description

Met deze functie worden de machtigingen en delegering van een Directory Service Account (DSA) gevalideerd door de ACL's, managertoewijzingen en het lidmaatschap van gevoelige groepen te controleren.

Voorbeelden

VOORBEELD 1

Test-MDIDSA -Identity "mdiSvc01"

In dit voorbeeld wordt een Booleaanse waarde geretourneerd die aangeeft of het opgegeven Directory Service Account (DSA) problemen heeft met de bijbehorende machtigingen en delegering.

VOORBEELD 2

Test-MDIDSA -Identity "mdiSvc01" -Detailed

Test                              Status Details
----                              ------ -------
SensitiveGroupsMembership          False {CN=Administrators,CN=Builtin,DC=CONTOSO,DC=COM, CN=Domain Adm...
ExplicitDelegation                 False {OU=Marketing,DC=CONTOSO,DC=COM}
ManagerOf                          False {CN=Martin Schvartzman,CN=Users,DC=CONTOSO,DC=COM}
DeletedObjectsContainerPermission   True {SPECIAL ACCESS, LIST CONTENTS, READ PROPERTY}

In dit voorbeeld wordt een gedetailleerde uitvoer geretourneerd voor de DSA-machtigingen (Directory Service Account) en delegeringsvalidaties.

Parameters

-Detailed

Indien opgegeven, retourneert u gedetailleerde informatie over de validatiestatus.

Parametereigenschappen

Type:System.Management.Automation.SwitchParameter
Default value:False
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-Domain

Hiermee geeft u de naam van het domein voor het uitvoeren van de opdracht op. Deze parameter is optioneel en wordt standaard ingesteld op het DNS-domein van de gebruiker.

Parametereigenschappen

Type:System.String
Default value:None
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-Identity

Hiermee geeft u de identiteit van het Directory Service Account (DSA) om te testen.

Parametereigenschappen

Type:System.String
Default value:None
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:1
Verplicht:True
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

-Server

Hiermee geeft u de naam van de server waarop de opdracht moet worden uitgevoerd. Deze parameter is optioneel en wordt standaard ingesteld op de PDC Emulator in het domein.

Parametereigenschappen

Type:System.String
Default value:None
Ondersteunt jokertekens:False
DontShow:False

Parametersets

(All)
Position:Named
Verplicht:False
Waarde uit pijplijn:False
Waarde uit pijplijn op eigenschapsnaam:False
Waarde van resterende argumenten:False

CommonParameters

Deze cmdlet ondersteunt de algemene parameters: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction en -WarningVariable. Zie about_CommonParametersvoor meer informatie.

Uitvoerwaarden

System.Boolean

De cmdlet retourneert $true standaard wanneer het opgegeven Directory Service Account (DSA) de juiste machtigingen en delegering heeft.

System.Management.Automation.PSCustomObject

Wanneer u de gedetailleerde parameter gebruikt, retourneert de cmdlet een aangepast object met de status en details van elke test.