ThématiqueActive Directory →
Les commandes et vérifications de base pour Active Directory, GPO et canal sécurisé.
Utilisateur & ordinateur
Trouver un utilisateur
Get-ADUser j.dupont -Properties *
Lister des utilisateurs d’une OU
Get-ADUser -Filter * -SearchBase 'OU=Utilisateurs,DC=exemple,DC=local'
Trouver un ordinateur
Get-ADComputer PC-001 -Properties *
Contrôleur de domaine
nltest /dsgetdc:exemple.local
GPO
Actualiser les stratégies
gpupdate /force
Résumé des GPO
gpresult /r
Rapport HTML
gpresult /h C:Tempgpresult.html
Canal sécurisé
Tester
Test-ComputerSecureChannel -Verbose
Réparer
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Domaine du poste
Get-CimInstance Win32_ComputerSystem | Select-Object Name,Domain,PartOfDomain
À retenir
- Utilisez un compte d’administration dédié plutôt qu’un Domain Admin au quotidien.
- Vérifiez toujours DNS et synchronisation horaire avant d’investiguer Kerberos ou le domaine.