Mobile-Menu

Set-ADDomain, Set-ADDomainMode, Set-ADForest, Set-ADForestMode Das Konfigurieren von AD-Umgebungen mithilfe der Powershell

Von Thomas Joos 1 min Lesedauer

Anbieter zum Thema

Schneider Electric GmbH
dtm Datentechnik Moll GmbH
Kentix GmbH

In der „Powershell“ lassen sich mit den Cmdlets „Set-ADDomain“, „Set-ADDomainMode“, „Set-ADForest“ und „Set-ADForestMode“ Einstellungen vorgeben, die für die Gesamtstruktur und die einzelnen Domänen gelten.

Die Cmdlets Cmdlets „Set-ADDomain“, „Set-ADDomainMode“, „Set-ADForest“ und „Set-ADForestMode“ geben Einstellungen für die gesamte Struktur oder auch für einzelne Domänen vor.(Bild: Thomas Joos)
Die Cmdlets Cmdlets „Set-ADDomain“, „Set-ADDomainMode“, „Set-ADForest“ und „Set-ADForestMode“ geben Einstellungen für die gesamte Struktur oder auch für einzelne Domänen vor.
(Bild: Thomas Joos)

Mit den vier Cmdlets Set-ADDomain, Set-ADDomainMode, Set-ADForest und Set-ADForestMode lassen sich verschiedene Eigenschaften von „Active Directory“-Domänen anpassen. Das funktioniert auch für die komplette AD-Struktur."Set-ADDomain" verändert die Eigenschaften einer Active Directory-Domäne.

Zum Beispiel ermöglicht dieses Cmdlet die Änderung der Beschreibung einer Domäne durch den Befehl:

  • Set-ADDomain -Identity "fabrikam.com" -Description "Neue Beschreibung".
  • Dabei repräsentiert „-Identity“ die Domäne, deren Eigenschaften man verändern möchte, und -„Description“ die neue Beschreibung der Domäne.
  • Set-ADDomainMode, ein weiteres wichtiges Cmdlet, bestimmt den Betriebsmodus einer Domäne. Zum Beispiel kann ein:e Administrator:in eine Domäne auf den „Windows2016“-Domänenmodus einstellen, indem er oder sie
  • Set-ADDomainMode -Identity "fabrikam.com" -DomainMode Windows2016Domain
  • eingibt. In diesem Fall bezieht sich -„DomainMode“ auf den gewünschten Domänenmodus.

Active Directory Forests steuern mit Set-ADForest und Set-ADForestMode

Das Cmdlet „Set-ADForest“ erlaubt es Administratoren, die Eigenschaften eines „Active Directory Forest“ zu ändern. Ein Beispiel hierfür ist der Befehl:

Set-ADForest -Identity "fabrikam.com" -UPNSuffixes @{Add="newUPN.com"}

Der Befehl fügt einen neuen UPN (User Principal Name) zum Forest hinzu. Die Aufgabe von Set-ADForestMode besteht darin, den Betriebsmodus eines Forest zu ändern. Mit diesem Cmdlet kann beispielsweise der Forest auf den „Windows2016-Forest“-Modus umgestellt werden, durch Eingabe des Befehls:

Set-ADForestMode -Identity "fabrikam.com" -ForestMode Windows2016Forest

Weitere Beispiel sind, das Ändern des „ManagedBy“-Attributs einer Domäne:

Set-ADDomain -Identity "mydomain.com" -ManagedBy "CN=Manager,OU=Users,DC=mydomain,DC=com"

Das Aktivieren der Replikationsmetrik für eine Domäne geschieht so:

Set-ADDomain -Identity "mydomain.com" -ReplicationSiteLinkCostEnabled $true

(ID:49649217)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu RZ- und Server-Technik

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte