5
ActiveDirectory Modul ohne RSAT
Derzeit arbeite ich viel mit dem Modul ActiveDirectory für administrative Aufgaben mit der PowerShell.
Wenn ich nun aber auf anderen Servern (keine Domain Controller) oder auf meinem lokalen Computer damit arbeite, um Informationen abzufragen etc. möchte ich nicht immer das RSAT.ActiveDirectory.* WindowsCapability hinzufügen.
Dass das geht weiß ich und ich habe dazu auch schon mehrere Guides gefunden. Mein Problem ist aber, dass ich bei einem gewissen Schritt nicht weiterkomme.
Und zwar wenn ich unter C:\Windows\WinSxS die
– Microsoft.ActiveDirectory.Management.dll
– Microsoft.ActiveDirectory.Management.resources.dll
Dateien kopieren möchte, existieren dafür mehrere Dateien:
Ausgabe:
Wie finde ich heraus, welches davon die richtige ist, bzw. ist etwas bei uns falsch konfiguriert und es sollte nicht mehrere Dateien geben?
Da ich mich damit leider noch gar nicht auskenne, wollte ich nicht einfach drauf losprobieren im Produktivsystem.
Vielen lieben Dank schonmal im Voraus,
Micha
Wenn ich nun aber auf anderen Servern (keine Domain Controller) oder auf meinem lokalen Computer damit arbeite, um Informationen abzufragen etc. möchte ich nicht immer das RSAT.ActiveDirectory.* WindowsCapability hinzufügen.
Dass das geht weiß ich und ich habe dazu auch schon mehrere Guides gefunden. Mein Problem ist aber, dass ich bei einem gewissen Schritt nicht weiterkomme.
Und zwar wenn ich unter C:\Windows\WinSxS die
– Microsoft.ActiveDirectory.Management.dll
– Microsoft.ActiveDirectory.Management.resources.dll
Dateien kopieren möchte, existieren dafür mehrere Dateien:
gci C:\Windows\WinSxS -Recurse -Filter Microsoft.ActiveDirectory.Management.dllAusgabe:
###########################################################################################
###########################################################################################
Verzeichnis:
C:\Windows\WinSxS\amd64_microsoft.activedirectory.management_31bf3856ad364e35_10.0.14393.0_none_460abe5b8cd5fcec
Mode LastWriteTime Length Name
-a---- 31.01.2021 08:16 728 Microsoft.ActiveDirectory.Management.dll
Verzeichnis:
C:\Windows\WinSxS\amd64_microsoft.activedirectory.management_31bf3856ad364e35_10.0.14393.4046_none_8e617d01d0ac3e16
Mode LastWriteTime Length Name
-a---- 29.10.2020 05:46 1127936 Microsoft.ActiveDirectory.Management.dll
Verzeichnis:
C:\Windows\WinSxS\x86_microsoft.activedirectory.management_31bf3856ad364e35_10.0.14393.0_none_e9ec22d7d4788bb6
Mode LastWriteTime Length Name
-a---- 31.01.2021 08:50 728 Microsoft.ActiveDirectory.Management.dll
Verzeichnis:
C:\Windows\WinSxS\x86_microsoft.activedirectory.management_31bf3856ad364e35_10.0.14393.4046_none_3242e17e184ecce0
Mode LastWriteTime Length Name
-a---- 29.10.2020 05:28 1127936 Microsoft.ActiveDirectory.Management.dll
###########################################################################################
###########################################################################################Wie finde ich heraus, welches davon die richtige ist, bzw. ist etwas bei uns falsch konfiguriert und es sollte nicht mehrere Dateien geben?
Da ich mich damit leider noch gar nicht auskenne, wollte ich nicht einfach drauf losprobieren im Produktivsystem.
Vielen lieben Dank schonmal im Voraus,
Micha
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5332259968
Url: https://administrator.de/forum/activedirectory-modul-ohne-rsat-5332259968.html
Ausgedruckt am: 15.01.2025 um 13:01 Uhr
5 Kommentare
Neuester Kommentar
Enter-PSSession wäre eine Möglichkeit.
RSAT oder irgebdwelche DLLs braucht man eigentlich gar nicht. Die ganzen Methoden für's AD lassen sich per Default auch direkt ohne das Modul über die .NET-Funktionen Modul nutzen 
. Die nötigen Klassen sind alle schon in der Powershell integriert ...
Paar Beispiele :
Um alle Eigenschaften eines Users abzufragen:
Oder alle Computer inkl. dessen Properties abrufen
Oder alle User inkl. dessen Properties abrufen
Ändern von Daten geht natürlich mit entsprechenden Rechten auch
Bsp. Mobilnummer eines Users ändern
...
Bisl mit LDAP beschäftigen, das bringt dir den Boost in dein AD Powershell Knowledge. RSAT Modul überflüssig!
Gruß wurstel
. Die nötigen Klassen sind alle schon in der Powershell integriert ...Paar Beispiele :
Um alle Eigenschaften eines Users abzufragen:
[adsisearcher]::new('(samAccountName=MaxMuster)','*').findOne() [adsisearcher]::new('(objectClass=computer)','*').findAll() [adsisearcher]::new('(objectClass=user)','*').findAll() Ändern von Daten geht natürlich mit entsprechenden Rechten auch
Bsp. Mobilnummer eines Users ändern
$user = [adsisearcher]::new('(samAccountName=MaxMuster)','*').findOne()
$entry = $user.GetDirectoryEntry()
$entry.mobile = '+49123456789'
$entry.setinfo()Bisl mit LDAP beschäftigen, das bringt dir den Boost in dein AD Powershell Knowledge
. RSAT Modul überflüssig!Gruß wurstel
1
Das kenne ich bereits und funktioniert auch sehr gut, allerdings habe ich noch eine Möglichkeit gesucht, Module, die ich oft verwende noch auf einem öffentlichen Ordner zu speichern, bzw. in nem Ordner z.B. auf nem USB oder soetwas.
Zitat von @5175293307:
RSAT oder irgebdwelche DLLs braucht man eigentlich gar nicht. Die ganzen Methoden für's AD lassen sich per Default auch direkt ohne das Modul über die .NET-Funktionen Modul nutzen. Die nötigen Klassen sind alle schon in der Powershell integriert ...
Bisl mit LDAP beschäftigen, das bringt dir den Boost in dein AD Powershell Knowledge. RSAT Modul überflüssig!
Gruß wurstel
RSAT oder irgebdwelche DLLs braucht man eigentlich gar nicht. Die ganzen Methoden für's AD lassen sich per Default auch direkt ohne das Modul über die .NET-Funktionen Modul nutzen
. Die nötigen Klassen sind alle schon in der Powershell integriert ...Bisl mit LDAP beschäftigen, das bringt dir den Boost in dein AD Powershell Knowledge
. RSAT Modul überflüssig!Gruß wurstel
Werde ich mir auf jeden Fall mal noch ansehen, aber ist das denn nicht normal dass es mehrere .dll Dateien gibt für die, welche ich suche? Denn falls schon würde ich es dennoch gerne ausprobieren das Modul auch mit in meinem Ordner speichern zu können
.Bin was PS anbelangt sowieso noch ganz am Anfang, habe bis vor 2-3 Monaten noch nie von PowerShell gehört gehabt ^^ und es ist mittlerweile mein absolutes Lieblingstool und tatsächlich würde ich mich da sehr gerne so viel/ so gut wie möglich weiterbilden.
Gruß Micha
Zitat von @michi.wtr:
aber ist das denn nicht normal dass es mehrere .dll Dateien gibt für die, welche ich suche?
Das ist der Sinn des WinSXS Verzeichnisses. Es hebt Versionen bei Updates auf falls man Windows Updates deinstallieren möchte.aber ist das denn nicht normal dass es mehrere .dll Dateien gibt für die, welche ich suche?
Die DLL alleine bringt dir übrigens nichts.
Hmm naja okay, hat irgendwie geklappt jetzt, auch wenn's nicht schön ist...
habe mir den Ordner fürs AD Modul kopiert, die *Management.dll Datei mit reinkopiert, so kann ich nun auf anderen Geräten das Modul importieren.
Ist zwar keine schöne Lösung aber vorübergehend erstmal nicht schlecht, werde mir aber auf jeden Fall LDAP mal ansehen
habe mir den Ordner fürs AD Modul kopiert, die *Management.dll Datei mit reinkopiert, so kann ich nun auf anderen Geräten das Modul importieren.
Import-Module Pfad\zur\Microsoft.ActiveDirectory.Management.dllIst zwar keine schöne Lösung aber vorübergehend erstmal nicht schlecht, werde mir aber auf jeden Fall LDAP mal ansehen
