如何轉儲 Active Directory 中的所有電腦和伺服器

Question

我正在嘗試從 Windows 10 上的活動目錄中轉儲所有資產資訊（重點是伺服器）。

舉個例子：

Get-ADComputer -Filter * -Property * | Select-Object Name,DNSHostName,OperatingSystem,OperatingSystemServicePack,IPv4Address,LastLogonDate | Export-CSV All-Windows.csv -NoTypeInformation -Encoding UTF8

然而，我覺得它缺少一些東西，或者沒有很好地覆蓋 AD 中配置的 Linux 機器等所有資產。我嘗試安裝一個名為 powersploit 的工具，但我的機器上的安全權限確實讓我很困擾。此外，另一個理想的功能是嘗試從與我的本地 AD 環境有信任關係的其他 AD 環境中轉儲資產，但優先順序是第一個項目。

也許有些AD高手可以給我一些建議。

謝謝，喬

Answer 1

Get-ADComputer -Filter * -Property *

此命令會傳回網域中存在的每個電腦物件。如果您缺少 Linux 計算機，則它們不會使用電腦帳戶（而可能是使用者帳戶）對網域進行身份驗證。或者根本沒有。