Управлять Windows 2003 Active Directory Domain с PowerShell?
Ваше решение должно работать.
Удостоверьтесь, что это работает перед удалением чего-либо, и резервного копирования, резервного копирования, резервного копирования!
Aha!
Да, вы можете управлять доменом 2003 FL с помощью модулей AD PowerShell. (Я делаю это сам ... ну, 2k3 R2 ... и проверяю этот [старый] поток в PowerShell Community .)
Однако сами модули предназначены для установки на Сервер 2k8 или Win7, и хотя я видел ссылки на хаки для его установки на XP или 2k3, мне это кажется довольно глупым. Получите рабочую станцию Win7, и вы сможете управлять своим доменом 2k3 с нее с помощью упомянутого вами модуля AD PowerShell.
Кроме того, из этой ветки сообщества PS вам потребуется ADWS, который доступен для Server 2003, и вашим контроллерам домена также могут потребоваться некоторые исправления и обновления для платформы .NET 3.5. Два года спустя, я надеюсь, что это уже происходит в вашей среде, но вы никогда не узнаете.
РЕДАКТИРОВАТЬ: А вот блог Technet о том, как это настроить, важными частями которого являются размещено ниже на случай, если ссылка отключится или что-то еще.
Необходимые инструменты / исправления:
- Средства удаленного администрирования сервера (RSAT) для Windows 7
- Служба шлюза управления Active Directory (ADMGS) (веб-служба Active Directory для Windows Server 2003 и Windows Server 2008) и руководство по установке
- Microsoft .NET Framework 3.5 с пакетом обновления 1
- KB969166 - накопительный пакет исправлений для веб-службы Active Directory доступен для .NET Framework 3.
[И, как обычно, вы хотите устанавливать исправления только в том случае, если они вам нужны, и вам нужно просмотреть статью базы знаний, а затем просмотреть нежелательную ссылку-нам-нам-получить-а-загрузку, чтобы действительно загрузите их.]
Установка / настройка:
На вашем DC 2003:
- Установите .NET 3.5.1 (SP1 для .NET 3.5)
- Установите исправление KB 969166
- Установите исправление KB 969429
- Установите соответствующую версию ADMGS KB 968934
- Перейдите в раздел «Службы» и убедитесь, что веб-служба Active Directory работает. теперь установлен и запущен.
На вашей рабочей станции с Windows 7.
- Установите Windows 7 RSAT.
Добавьте компоненты Windows 7 RSAT, выделенные жирным шрифтом ниже (Панель управления, Программы, включение и отключение компонентов Windows):
Инструменты удаленного администрирования сервера
- Инструменты администрирования ролей
- Инструменты AD DS и AD LDS
- Модуль Active Directory для Windows PowerShell
- Инструменты AD DS
- Центр администрирования Active Directory
- Оснастки AD DS и инструменты командной строки
Запустите PowerShell и введите Import-Module ActiveDirectory . Конечно, лучше VB или ADSI Edit, да?
Нет. Предоставляемые MS модули , описанные здесь , действительно требуют контроллера домена 2008 R2 и ADWS (веб-службы Active Directory).
Теперь вы все еще можете использовать PowerShell для вызова dsmod, dsadd и т. Д .; а также есть сторонние модули AD.