Zelfstudie Powershell - Alle SPN's in Active Directory weergeven

Wilt u weten hoe u alle accounts met SPN in het domein kunt weergeven? In deze zelfstudie laten we u zien hoe u alle Active Direct-objecten weergeeft met het kenmerk ServicePrincipalName dat is geconfigureerd met Powershell.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 2022
• Windows 10
• Windows 11

Uitrustingslijst

Hier vindt u de lijst met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Uitrustingslijst

Deze link toont ook de softwarelijst die wordt gebruikt om deze zelfstudie te maken.

Gerelateerde zelfstudie - PowerShell

Op deze pagina bieden we snelle toegang tot een lijst met tutorials met betrekking tot PowerShell.

Zelfstudie Powershell - Alle SPN's in Active Directory weergeven

Start een Powershell-opdrachtregel.

Maak een lijst van alle SPN die door gebruikersaccounts worden gebruikt.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

Maak een lijst van alle SPN die door computeraccounts worden gebruikt.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

SamAccountName ServicePrincipalName                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
-------------- --------------------                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
TECH-DC01$     {Dfsr-12F9A27C-BF97-4787-9364-D31B6C55EB04/TECH-DC01.TECH.LOCAL, TERMSRV/TECH-DC01, TERMSRV/TECH-DC01.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/ForestDnsZones.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/DomainDnsZones.TECH.LOCAL, DNS/TECH-DC01.TECH.LOCAL, GC/TECH-DC01.TECH.LOCAL/TECH.LOCAL, RestrictedKrbHost/TECH-DC01.TECH.LOCAL, RestrictedKrbHost/TECH-DC01, RPC/793451f8-4831-4fc8-8b44-177990cc4c66._msdcs.TECH.LOCAL, HOST/TECH-DC01/TECH, HOST/TECH-DC01.TECH.LOCAL/TECH, HOST/TECH-DC01, HOST/TECH-DC01.TECH.LOCAL, HOST/TECH-DC01.TECH.LOCAL/TECH.LOCAL, E3514235-4B06-11D1-AB04-00C04FC2DCD2/793451f8-4831-4fc8-8b44-177990cc4c66/TECH.LOCAL, ldap/TECH-DC01/TECH, ldap/793451f8-4831-4fc8-8b44-177990cc4c66._msdcs.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/TECH, ldap/TECH-DC01, ldap/TECH-DC01.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/TECH.LOCAL}
SERVER01$      {WSMAN/SERVER01, WSMAN/SERVER01.TECH.LOCAL, TERMSRV/SERVER01, TERMSRV/SERVER01.TECH.LOCAL, RestrictedKrbHost/SERVER01, HOST/SERVER01, RestrictedKrbHost/SERVER01.TECH.LOCAL, HOST/SERVER01.TECH.LOCAL}                                                                                                                                                                                                                                                                                                                                                                                                                                     
SERVER02$      {WSMAN/SERVER02, WSMAN/SERVER02.TECH.LOCAL, TERMSRV/SERVER02, TERMSRV/SERVER02.TECH.LOCAL, RestrictedKrbHost/SERVER02, HOST/SERVER02, RestrictedKrbHost/SERVER02.TECH.LOCAL, HOST/SERVER02.TECH.LOCAL}                                                                                                                                                                                                                                                                                                                                                                                                                                     
ATTACKER$      {RestrictedKrbHost/ATTACKER, HOST/ATTACKER, RestrictedKrbHost/ATTACKER.tech.local, HOST/ATTACKER.tech.local}

U moet RSAT hebben geïnstalleerd of een kopie van de DLL hebben geladen.

Copy to Clipboard

Gefeliciteerd! U kunt alle SPN's in het domein weergeven met Powershell.

Powershell Script - Alle SPN's in Active Directory weergeven

Start een Powershell-opdrachtregel.

Maak een lijst van alle SPN's in het domein.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Maak een lijst van alle SPN's van domeingebruikers.

Copy to Clipboard

Maak een lijst van alle SPN's van domeincomputers.

Copy to Clipboard

Gefeliciteerd! U kunt alle SPN's in Active Directory weergeven met Powershell-scripts.

Powershell - Alle SPN's in Active Directory weergeven

Powershell - Alle SPN's in Active Directory weergeven

Uitrustingslijst

Gerelateerde zelfstudie - PowerShell

Zelfstudie Powershell - Alle SPN's in Active Directory weergeven

Powershell Script - Alle SPN's in Active Directory weergeven

Related Posts