Test-MDIDSA

Módulo:
DefenderForIdentity Module

Valida as permissões e a delegação de uma Conta de Serviço de Diretório (DSA).

Sintaxe

Default (Predefinição) 

Test-MDIDSA
    [-Identity] <String>
    [-Detailed]
    [-Server <String>]
    [<CommonParameters>]

Descrição

Esta função valida as permissões e a delegação de uma Conta de Serviço de Diretório (DSA) verificando as suas ACLs, atribuições de gestores e pertença a grupos sensíveis.

Exemplos

EXEMPLO 1

Test-MDIDSA -Identity "mdiSvc01"

Este exemplo devolve um valor booleano que indica se a Conta de Serviço de Diretório (DSA) especificada tem problemas com as suas permissões e delegação.

EXEMPLO 2

Test-MDIDSA -Identity "mdiSvc01" -Detailed

Test                              Status Details
----                              ------ -------
SensitiveGroupsMembership          False {CN=Administrators,CN=Builtin,DC=CONTOSO,DC=COM, CN=Domain Adm...
ExplicitDelegation                 False {OU=Marketing,DC=CONTOSO,DC=COM}
ManagerOf                          False {CN=Martin Schvartzman,CN=Users,DC=CONTOSO,DC=COM}
DeletedObjectsContainerPermission   True {SPECIAL ACCESS, LIST CONTENTS, READ PROPERTY}

Este exemplo devolve uma saída detalhada para as permissões da Conta de Serviço de Diretório (DSA) e validações de delegação.

Parâmetros

-Detailed

Se especificado, devolve informações detalhadas sobre o estado da validação.

Propriedades dos parâmetros

Tipo:System.Management.Automation.SwitchParameter
Valor predefinido:False
Suporta carateres universais:False
NãoMostrar:False

Conjuntos de parâmetros

(All)
Posto:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline por nome de propriedade:False
Valor dos restantes argumentos:False

-Domain

Especifica o nome do domínio contra o qual executar o comando. Este parâmetro é opcional e corresponde por defeito ao domínio DNS do utilizador.

Propriedades dos parâmetros

Tipo:System.String
Valor predefinido:None
Suporta carateres universais:False
NãoMostrar:False

Conjuntos de parâmetros

(All)
Posto:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline por nome de propriedade:False
Valor dos restantes argumentos:False

-Identity

Especifica a identidade da Conta de Serviço de Diretório (DSA) a testar.

Propriedades dos parâmetros

Tipo:System.String
Valor predefinido:None
Suporta carateres universais:False
NãoMostrar:False

Conjuntos de parâmetros

(All)
Posto:1
Obrigatório:True
Valor do pipeline:False
Valor do pipeline por nome de propriedade:False
Valor dos restantes argumentos:False

-Server

Especifica o nome do servidor contra o qual executar o comando. Este parâmetro é opcional e está por defeito no Emulador PDC no domínio.

Propriedades dos parâmetros

Tipo:System.String
Valor predefinido:None
Suporta carateres universais:False
NãoMostrar:False

Conjuntos de parâmetros

(All)
Posto:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline por nome de propriedade:False
Valor dos restantes argumentos:False

CommonParameters

Este cmdlet suporta os parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Para obter mais informações, consulte about_CommonParameters.

Saídas

System.Boolean

Por defeito, o cmdlet devolve $true quando a Conta de Serviço de Diretório (DSA) especificada tem as permissões e delegação corretas.

System.Management.Automation.PSCustomObject

Quando usa o parâmetro Detalhado , o cmdlet devolve um objeto personalizado contendo o estado e detalhes de cada teste.