Tutorial Powershell - Liste over alle SPN'er i Active Directory

Vil du gerne lære at liste alle konti med SPN i domænet? I denne vejledning viser vi dig, hvordan du viser alle Active Direct-objekter med attributten ServicePrincipalName konfigureret ved hjælp af Powershell.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Vinduer 2022
• Windows 10
• Windows 11

Liste over udstyr

Her kan du finde listen over udstyr, der bruges til at oprette denne tutorial.

Liste over udstyr

Dette link viser også den softwareliste, der bruges til at oprette dette selvstudium.

Relateret tutorial - PowerShell

På denne side tilbyder vi hurtig adgang til en liste over tutorials relateret til PowerShell.

Tutorial Powershell - Liste over alle SPN'er i Active Directory

Start en Powershell-kommandolinje.

Angiv alle SPN, der bruges af brugerkonti.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Angiv alle SPN, der bruges af computerkonti.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

SamAccountName ServicePrincipalName                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
-------------- --------------------                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
TECH-DC01$     {Dfsr-12F9A27C-BF97-4787-9364-D31B6C55EB04/TECH-DC01.TECH.LOCAL, TERMSRV/TECH-DC01, TERMSRV/TECH-DC01.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/ForestDnsZones.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/DomainDnsZones.TECH.LOCAL, DNS/TECH-DC01.TECH.LOCAL, GC/TECH-DC01.TECH.LOCAL/TECH.LOCAL, RestrictedKrbHost/TECH-DC01.TECH.LOCAL, RestrictedKrbHost/TECH-DC01, RPC/793451f8-4831-4fc8-8b44-177990cc4c66._msdcs.TECH.LOCAL, HOST/TECH-DC01/TECH, HOST/TECH-DC01.TECH.LOCAL/TECH, HOST/TECH-DC01, HOST/TECH-DC01.TECH.LOCAL, HOST/TECH-DC01.TECH.LOCAL/TECH.LOCAL, E3514235-4B06-11D1-AB04-00C04FC2DCD2/793451f8-4831-4fc8-8b44-177990cc4c66/TECH.LOCAL, ldap/TECH-DC01/TECH, ldap/793451f8-4831-4fc8-8b44-177990cc4c66._msdcs.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/TECH, ldap/TECH-DC01, ldap/TECH-DC01.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/TECH.LOCAL}
SERVER01$      {WSMAN/SERVER01, WSMAN/SERVER01.TECH.LOCAL, TERMSRV/SERVER01, TERMSRV/SERVER01.TECH.LOCAL, RestrictedKrbHost/SERVER01, HOST/SERVER01, RestrictedKrbHost/SERVER01.TECH.LOCAL, HOST/SERVER01.TECH.LOCAL}                                                                                                                                                                                                                                                                                                                                                                                                                                     
SERVER02$      {WSMAN/SERVER02, WSMAN/SERVER02.TECH.LOCAL, TERMSRV/SERVER02, TERMSRV/SERVER02.TECH.LOCAL, RestrictedKrbHost/SERVER02, HOST/SERVER02, RestrictedKrbHost/SERVER02.TECH.LOCAL, HOST/SERVER02.TECH.LOCAL}                                                                                                                                                                                                                                                                                                                                                                                                                                     
ATTACKER$      {RestrictedKrbHost/ATTACKER, HOST/ATTACKER, RestrictedKrbHost/ATTACKER.tech.local, HOST/ATTACKER.tech.local}

Du skal have RSAT installeret eller have en kopi af dens DLL indlæst.

Copy to Clipboard

Tillykke! Du er i stand til at liste alle SPN'er i domænet ved hjælp af Powershell.

Powershell-script – Angiv alle SPN'er i Active Directory

Start en Powershell-kommandolinje.

Angiv alle SPN'er i domænet.

Copy to Clipboard

Her er kommandoen output.

Angiv alle SPN'er for domænebrugere.

Copy to Clipboard

Angiv alle SPN'er for domænecomputere.

Copy to Clipboard

Tillykke! Du kan liste alle SPN'er i Active Directory ved hjælp af Powershell-scripts.

Powershell - Liste over alle SPN'er i Active Directory

Powershell - Liste over alle SPN'er i Active Directory

Liste over udstyr

Relateret tutorial - PowerShell

Tutorial Powershell - Liste over alle SPN'er i Active Directory

Powershell-script – Angiv alle SPN'er i Active Directory

Related Posts