Test-MDIDSA

Modulo:
DefenderForIdentity Module

Convalida le autorizzazioni e la delega di un account del servizio directory.

Sintassi

Default (Impostazione predefinita) 

Test-MDIDSA
    [-Identity] <String>
    [-Detailed]
    [-Server <String>]
    [<CommonParameters>]

Descrizione

Questa funzione convalida le autorizzazioni e la delega di un account del servizio directory controllando gli ACL, le assegnazioni dei manager e l'appartenenza a gruppi sensibili.

Esempio

ESEMPIO 1

Test-MDIDSA -Identity "mdiSvc01"

In questo esempio viene restituito un valore booleano che indica se l'account del servizio directory specificato presenta problemi con le autorizzazioni e la delega.

ESEMPIO 2

Test-MDIDSA -Identity "mdiSvc01" -Detailed

Test                              Status Details
----                              ------ -------
SensitiveGroupsMembership          False {CN=Administrators,CN=Builtin,DC=CONTOSO,DC=COM, CN=Domain Adm...
ExplicitDelegation                 False {OU=Marketing,DC=CONTOSO,DC=COM}
ManagerOf                          False {CN=Martin Schvartzman,CN=Users,DC=CONTOSO,DC=COM}
DeletedObjectsContainerPermission   True {SPECIAL ACCESS, LIST CONTENTS, READ PROPERTY}

In questo esempio viene restituito un output dettagliato per le autorizzazioni dell'account del servizio directory e le convalide di delega.

Parametri

-Detailed

Se specificato, restituisce informazioni dettagliate sullo stato di convalida.

Proprietà dei parametri

Tipo:System.Management.Automation.SwitchParameter
Valore predefinito:False
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-Domain

Specifica il nome del dominio in cui eseguire il comando. Questo parametro è facoltativo e l'impostazione predefinita è il dominio DNS dell'utente.

Proprietà dei parametri

Tipo:System.String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-Identity

Specifica l'identità dell'account del servizio directory da testare.

Proprietà dei parametri

Tipo:System.String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:1
Obbligatorio:True
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

-Server

Specifica il nome del server in cui eseguire il comando. Questo parametro è facoltativo e l'impostazione predefinita è l'emulatore PDC nel dominio.

Proprietà dei parametri

Tipo:System.String
Valore predefinito:None
Supporta i caratteri jolly:False
DontShow:False

Set di parametri

(All)
Posizione:Named
Obbligatorio:False
Valore dalla pipeline:False
Valore dalla pipeline in base al nome della proprietà:False
Valore dagli argomenti rimanenti:False

CommonParameters

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per altre informazioni, vedi about_CommonParameters.

Output

System.Boolean

Per impostazione predefinita, il cmdlet restituisce $true quando l'account del servizio directory specificato ha le autorizzazioni e la delega corrette.

System.Management.Automation.PSCustomObject

Quando si usa il parametro Detailed , il cmdlet restituisce un oggetto personalizzato contenente lo stato e i dettagli di ogni test.