LDIFDE, CSVDE, REPADMIN, NETDOM, NET USER, NET LOCALGROUP, ...

LDIFDE

Pridej OU

dn: OU=Printers,OU=Ostrava,DC=training,dc=te
changetype: add
objectClass: organizationalUnit

Modifikuj uzivatele – zmen telefon, pridej mail

dn: CN=Homer Simpson,OU=Users,OU=Ostrava,DC=Training,dc=te
changeType: modify
replace: telephonenumber
telephonenumber: 987654
-
add: mail
mail: homer@training.te
-

LDAP filtry

ldifde –r "(objectClass=user)"
ldifde –r "(objectClass=*)"

CSVDE

Operátory:

& and ! not
| or
= rovna se
>= vetsi a rovno

Příklad:

csvde -n -r "(&(objectClass=user)(!(objectClass=computer)))" -f export.csv

REPADMIN

Zobrazit chyby:
repadmin /failcache

Zobrazit interSateTopology generator servery:
repadmin /istg

repadmin /kcc

Zobrazit latenci od vzniku zmeny po replikaci na DC:
repadmin /latency servername

Detailní kontrola replikací u dané partition:
repadmin /showvector /latency DN_partition (dn=atd..)

repadmin /notifyopt servername DN_domeny

Vynutit replikaci:
repadmin /syncall

Vypnout odchozí replikace:
repadmin /options servername + DISABLE_OUTBOUND_REPL

Zapnout odchozí replikace:
repadmin /options servername - DISABLE_OUTBOUND_REPL

Stav replikace na daném serveru:
repadmin /replsummary servername

Zobrazit čas v různých formátech:
repadmin /showtime

NETDOM

Nalezení vlastníka FSMO rolí:
netdom query /domain:jmeno_domeny fsmo

NET USER, NET LOCALGROUP

Přidat lokálního uživatele:
net user username heslo /add

Lokálního uživatele přidat do lokální skupiny Administrators:
net localgroup Administrators username /add

GPO, POLICY

Zobrazit nastavení auditování
auditpol /get /category:*

W32 Time

Nastavit server pro automatickou synchronizaci casu s domenou
w32tm /config /syncfromflags:domhier /update

NLTEST

Vytvoření seznamu doménových trustů
nltest /domain_trusts

NSLOOKUP

Nalezení PDC serveru domény
nslookup -type=SRV _ldap._tcp.pdc._msdcs.domain.tld dns_server

Nalezení KDC (Kerberos server)
nslookup -q=SRV _kerberos._tcp.domain.tld dns_server
nslookup -q=SRV _kerberos._udp.domain.tld dns_server

Nalezení řadičů domény
nslookup -type=SRV _ldap._tcp.dc._msdcs.example.tld dns_server

DNSCMD

Vytvoření conditional forwarding
dnscmd %computername% /zoneadd domena.tld /forwarder IP_1 IP_2

Reload DNS zóny ze zónového souboru nebo AD
dnscmd %computername% /zonereload domena.tld

NTDSUTIL

Najít vlastníka FSMO rolí
Ntdsutil roles Connections "Connect to server %computername%" Quit "select Operation Target" "List roles for connected server" Quit Quit Quit

Windows Time

Nastavit synchronizaci času s doménou
w32tm /config /syncfromflags:domhier /update
net stop w32time && net start w32time

Zapnout / vypnout logování služby w32time
w32tm /debug /enable /file:c:w32time.log /size:10000000 /entries:0-116
w32tm /debug /disable

NTFRS

Force FRS replikace
ntfrsutl forcerepl local_DC /r "domain system volume (sysvol share)" /p remote_DC.contoso.com

NETBIOS over TCP/IP

Vylistovat aktuální stav
wmic nicconfig get caption,index,TcpipNetbiosOptions

Vypnutí
wmic nicconfig where index=8 call SetTcpipNetbios 2

Hodnoty
0 – Use NetBIOS setting from the DHCP server
1 – Enable NetBIOS over TCP/IP
2 – Disable NetBIOS over TCP/IP

NETSH

Zjistit velikost MTU
netsh interface ipv4 show subinterfaces

Nastavit MTU 1500
netsh interface ipv4 set subinterface "Network Name" mtu=1500 store=persistent

CMD

Přidat prefix do jmen souborů
for %a in (*.*) do ren "%a" "prefix_%a"

ROUTE

Přidat routu na interface (on-link)
route add -p 10.0.5.0/24 0.0.0.0 IF 37

BCDEDIT

Zakázat start do automatického recovery
bcdedit /set {default} recoveryenabled No
bcdedit /set {default} bootstatuspolicy ignoreallfailures