Opplæring Powershell - List alle SPN-er i Active Directory

Vil du lære hvordan du viser alle kontoer med SPN i domenet? I denne opplæringen vil vi vise deg hvordan du viser alle Active Direct-objekter med ServicePrincipalName-attributtet konfigurert med Powershell.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 2022
• Windows 10
• Windows 11

Liste over utstyr

Her finner du listen over utstyr som brukes til å lage denne opplæringen.

Liste over utstyr

Denne koblingen vil også vise programvarelisten som brukes til å lage denne opplæringen.

Relatert opplæring - PowerShell

På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til PowerShell.

Opplæring Powershell - List alle SPN-er i Active Directory

Start en Powershell-kommandolinje.

List opp alle SPN som brukes av brukerkontoer.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

List opp alle SPN som brukes av datamaskinkontoer.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

SamAccountName ServicePrincipalName                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
-------------- --------------------                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
TECH-DC01$     {Dfsr-12F9A27C-BF97-4787-9364-D31B6C55EB04/TECH-DC01.TECH.LOCAL, TERMSRV/TECH-DC01, TERMSRV/TECH-DC01.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/ForestDnsZones.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/DomainDnsZones.TECH.LOCAL, DNS/TECH-DC01.TECH.LOCAL, GC/TECH-DC01.TECH.LOCAL/TECH.LOCAL, RestrictedKrbHost/TECH-DC01.TECH.LOCAL, RestrictedKrbHost/TECH-DC01, RPC/793451f8-4831-4fc8-8b44-177990cc4c66._msdcs.TECH.LOCAL, HOST/TECH-DC01/TECH, HOST/TECH-DC01.TECH.LOCAL/TECH, HOST/TECH-DC01, HOST/TECH-DC01.TECH.LOCAL, HOST/TECH-DC01.TECH.LOCAL/TECH.LOCAL, E3514235-4B06-11D1-AB04-00C04FC2DCD2/793451f8-4831-4fc8-8b44-177990cc4c66/TECH.LOCAL, ldap/TECH-DC01/TECH, ldap/793451f8-4831-4fc8-8b44-177990cc4c66._msdcs.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/TECH, ldap/TECH-DC01, ldap/TECH-DC01.TECH.LOCAL, ldap/TECH-DC01.TECH.LOCAL/TECH.LOCAL}
SERVER01$      {WSMAN/SERVER01, WSMAN/SERVER01.TECH.LOCAL, TERMSRV/SERVER01, TERMSRV/SERVER01.TECH.LOCAL, RestrictedKrbHost/SERVER01, HOST/SERVER01, RestrictedKrbHost/SERVER01.TECH.LOCAL, HOST/SERVER01.TECH.LOCAL}                                                                                                                                                                                                                                                                                                                                                                                                                                     
SERVER02$      {WSMAN/SERVER02, WSMAN/SERVER02.TECH.LOCAL, TERMSRV/SERVER02, TERMSRV/SERVER02.TECH.LOCAL, RestrictedKrbHost/SERVER02, HOST/SERVER02, RestrictedKrbHost/SERVER02.TECH.LOCAL, HOST/SERVER02.TECH.LOCAL}                                                                                                                                                                                                                                                                                                                                                                                                                                     
ATTACKER$      {RestrictedKrbHost/ATTACKER, HOST/ATTACKER, RestrictedKrbHost/ATTACKER.tech.local, HOST/ATTACKER.tech.local}

Du må ha RSAT installert eller ha en kopi av DLL-filen lastet.

Copy to Clipboard

Gratulerer! Du kan liste opp alle SPN-er i domenet ved å bruke Powershell.

Powershell-skript - List alle SPN-er i Active Directory

Start en Powershell-kommandolinje.

List opp alle SPN-er i domenet.

Copy to Clipboard

Her er kommandoutdataene.

List opp alle SPN-er for domenebrukere.

Copy to Clipboard

List opp alle SPN-er for domenedatamaskiner.

Copy to Clipboard

Gratulerer! Du kan liste alle SPN-er i Active Directory ved å bruke Powershell-skript.

Powershell - List alle SPN-er i Active Directory

Powershell - List alle SPN-er i Active Directory

Liste over utstyr

Relatert opplæring - PowerShell

Opplæring Powershell - List alle SPN-er i Active Directory

Powershell-skript - List alle SPN-er i Active Directory

Related Posts