Estou trabalhando para tentar despejar todas as informações de ativos (com foco em servidores) do diretório ativo no Windows 10. Atualmente, a principal ferramenta que tem funcionado para mim é 'Get-ADComputer' usando o PowerShell.
Como um exemplo:
Get-ADComputer -Filter * -Property * | Select-Object Name,DNSHostName,OperatingSystem,OperatingSystemServicePack,IPv4Address,LastLogonDate | Export-CSV All-Windows.csv -NoTypeInformation -Encoding UTF8
No entanto, sinto que está faltando alguma coisa ou não faz um bom trabalho cobrindo todos os ativos, como máquinas Linux configuradas no AD. Tentei instalar uma ferramenta chamada Powersploit, mas as permissões de segurança da minha máquina estavam realmente me atrapalhando. Além disso, outro recurso ideal seria tentar despejar ativos de outros ambientes AD que tenham relações de confiança com meu ambiente AD local, mas a prioridade é o primeiro item.
Talvez alguns gurus de AD possam me dar alguns conselhos.
Obrigado, Joe
Responder1
Get-ADComputer -Filter * -Property *
Esse comando retorna todos os objetos de computador existentes em seu domínio. Se estiver faltando computadores Linux, eles não estão se autenticando no domínio usando uma conta de computador, mas talvez uma conta de usuário. Ou não.