トップ回答者
ADの情報確認方法について

質問
-
こんにちは。ADの末端の運用を担当しているものです。
このたびHQからADに関して情報収集してくれという依頼があり、
どこをどう見てよいか、net userコマンドでは出てこない情報の為 確認方法を探しています
1.AD authentication server IP address and port number
-->サーバのIP情報は即答できますが、Portは多岐にわたっていると思います。
ログオンに特化したPortなど存在するのでしょうか?RDPの3389 は違うような
2.Login -->(login name for access to Remote LDAP); (Ex: "sAMAccountName")
と説明ありますが例を見ても判然としません
3.Bind DN これ以降は説明がありません dsquery user -name でそれらしき情報はGetできました
4.Base DN
5.Bind Password
6.Password Attribute
7.Group Attribute
8.Group Filter
9.Group Membership Attribute
どこかにsmb.confのようなファイルがあるのかなとも期待しました(そういう仕組みではなさそうですね、、)
HQの担当者との連絡が取れればリモートではいってもらおうとは思ってますが、なかなかつながらず、この場をお借りいたしました。
ご教示くださると幸いです。
よろしくお願いいたします。
回答
-
はじめまして。
LDAP表記からの推測ですが、ざっくり以下方法で確認可能かと思います。なお、Active DirectoryにはSambaのsmb.confのような設定内容が一元化されたファイルはございません。ご認識のとおり質問者に情報したい情報を確認いただくことが最善ではありますが、参考になれば幸いです。
1.AD authentication server IP address and port number
o IPアドレス
ipconfig コマンドで表示。
o ポート番号
https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/service-overview-and-network-port-requirements
->Active Directory (local security authority) の段落に、開放すべきポートが記載
2.Login
以下コマンドレットのSamAccountNameかUserPrincipalNameに表示。
Get-ADuser -filter *
3.Bind DN
以下コマンドレットのDistinguishdNameに表示。
Get-ADuser -filter *
4.Base DN
以下コマンドレットのDistinguishdNameに表示。
Get-ADOrganizationalUnit -filter *
5.Bind Password
ユーザのパスワードを見るコマンドレットは存じ上げません。
6.Password Attribute
ユーザのパスワード属性はunicodePwd。
http://msdn.microsoft.com/en-us/library/cc221418.aspx
7.Group Attribute
こちらの意図は不明ですが、以下コマンドレットで要望を満たすかもです。
Get-ADgroup -filter *
8.Group Filter
以下コマンドレットで、ADに登録されたグループ(objectclassがgroup)一覧が表示。
Get-ADgroup -filter *
9.Group Membership Attribute
以下コマンドレットで、グループに登録されたメンバ一覧が表示。
Get-ADGroupMember -Identity <グループ名>
すべての返信
-
はじめまして。
LDAP表記からの推測ですが、ざっくり以下方法で確認可能かと思います。なお、Active DirectoryにはSambaのsmb.confのような設定内容が一元化されたファイルはございません。ご認識のとおり質問者に情報したい情報を確認いただくことが最善ではありますが、参考になれば幸いです。
1.AD authentication server IP address and port number
o IPアドレス
ipconfig コマンドで表示。
o ポート番号
https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/service-overview-and-network-port-requirements
->Active Directory (local security authority) の段落に、開放すべきポートが記載
2.Login
以下コマンドレットのSamAccountNameかUserPrincipalNameに表示。
Get-ADuser -filter *
3.Bind DN
以下コマンドレットのDistinguishdNameに表示。
Get-ADuser -filter *
4.Base DN
以下コマンドレットのDistinguishdNameに表示。
Get-ADOrganizationalUnit -filter *
5.Bind Password
ユーザのパスワードを見るコマンドレットは存じ上げません。
6.Password Attribute
ユーザのパスワード属性はunicodePwd。
http://msdn.microsoft.com/en-us/library/cc221418.aspx
7.Group Attribute
こちらの意図は不明ですが、以下コマンドレットで要望を満たすかもです。
Get-ADgroup -filter *
8.Group Filter
以下コマンドレットで、ADに登録されたグループ(objectclassがgroup)一覧が表示。
Get-ADgroup -filter *
9.Group Membership Attribute
以下コマンドレットで、グループに登録されたメンバ一覧が表示。
Get-ADGroupMember -Identity <グループ名>