Коллеги, добрый день!
Возможно моя проблема не очень соотносится с данной веткой, но я попробую.
Есть скрипт PS, который сверяет хэши паролей пользователей на КДомена со словарем
$DictFile = "C:\DSInternals\password2.txt"
$DC = "ll.local"
$Domain = "DC=ll, DC=local"
$Dict = Get-Content $DictFile | ConvertTo-NTHashDictionary
Get-ADReplAccount -All -Server $DC -NamingContext $Domain | Test-PasswordQuality -WeakPasswordHashes $Dict -ShowPlainTextPasswords -IncludeDisabledAccounts
$EWB.Saveas('C:\password.txt')
Все работало, пока коллега не обновил пакет
DSInternals
После обновления я не могу получить результаты данного скрипта, т.к. в новом пакете убрали командлет ConvertTo-NTHashDictionary и вместо него рекомендуется использовать командлет Test-PasswordQuality
Пытался переделать скрипт, но не получилось. Я не очень разбираюсь в PS
Пробовал
$Dict = Get-Content $DictFile
Get-ADReplAccount -All -Server $DC -NamingContext $Domain |
Test-PasswordQuality -WeakPasswords $Dict -ShowPlainTextPasswords -IncludeDisabledAccounts
Ошибка
PS C:\Windows\system32> $Dict = Get-Content $DictFile
Get-ADReplAccount -All -Server $DC -NamingContext $Domain |
Test-PasswordQuality -WeakPasswords $Dict -ShowPlainTextPasswords -IncludeDisabledAccounts
Get-Content : Не удается привязать аргумент к параметру "Path", так как он имеет значение NULL.
строка:1 знак:21
+ $Dict = Get-Content $DictFile
+ ~~~~~~~~~
+ CategoryInfo : InvalidData: (:) [Get-Content], ParameterBindingValidationException
+ FullyQualifiedErrorId : ParameterArgumentValidationErrorNullNotAllowed,Microsoft.PowerShell.Commands.GetContentCommand
Get-ADReplAccount : Не удается проверить аргумент для параметра "Server". Аргумент пустой или имеет значение NULL. Укажите непустой аргумент, не имеющий значение NULL, п
осле чего повторите выполнение команды.
строка:2 знак:32
+ Get-ADReplAccount -All -Server $DC -NamingContext $Domain |
+ ~~~
+ CategoryInfo : InvalidData: (:) [Get-ADReplAccount], ParameterBindingValidationException
+ FullyQualifiedErrorId : ParameterArgumentValidationError,DSInternals.PowerShell.Commands.GetADReplAccountCommand
и второй вариант
Get-ADReplAccount -All -Server $DC -NamingContext $Domain |
Test-PasswordQuality -WeakPasswordsFile "C:\distr\PS\DSInternals\PasswordDict.txt" -ShowPlainTextPasswords -IncludeDisabledAccounts
Ошибка
PS C:\Windows\system32> Get-ADReplAccount -All -Server $DC -NamingContext $Domain |
Test-PasswordQuality -WeakPasswordsFile "C:\distr\PS\DSInternals\PasswordDict.txt" -ShowPlainTextPasswords -IncludeDisabledAccounts
Get-ADReplAccount : Имя "Get-ADReplAccount" не распознано как имя командлета, функции, файла сценария или выполняемой программы. Проверьте правильность написания имени,
а также наличие и правильность пути, после чего повторите попытку.
строка:1 знак:1
+ Get-ADReplAccount -All -Server $DC -NamingContext $Domain |
+ ~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (Get-ADReplAccount:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException
Во втором варианте, видимо, опять командлет заменили.
Можете мне помочь собрать скрипт в соответствии с изменениями пакета
DSInternals
Скрипт нужен для того, чтобы юзеры не создавали простые пароли. Раньше, когда скрипт работал, было выявлено три топ менеджера со слабыми паролями.
Спасибо!
