Cómo modificar un dominio de Active Directory (AD) con PowerShell.
Este artículo explica cómo usar el cmdlet Set-ADDomain de PowerShell para cambiar las propiedades o los atributos de un dominio de AD. A continuación, se menciona una secuencia de comandos de ejemplo que usa el cmdlet Set-ADDomain para establecer un valor para el atributo AllowedDNSSuffixes del dominio SaveTheWorld.com.
Secuencia de comandos de PowerShell
Import-Module ActiveDirectory
Set-ADDomain -Identity Example.com -AllowedDNSSuffixes
@{Replace="SaveTheWorld.com","Now.SaveTheWorld.com"}
Para usar este cmdlet para cambiar el nombre de dominio, el alcance o cualquier otro atributo, la secuencia de comandos debe modificarse agregando los atributos o la configuración correspondientes en la secuencia de comandos. Pero para administrar su AD y todas las cuentas y objetos que contiene, hay una opción mucho más fácil y simple en comparación con PowerShell: ADManager Plus.
La mejor alternativa a PowerShell para la administración y generación de informes de AD
ADManager Plus ayuda a administrar e informar sobre múltiples plataformas, AD, Office 365 y Exchange desde una sola consola unificada. Ofrece funciones de administración e informes especialmente diseñados para simplificar la administración y los informes de AD, Office 365 y Exchange. Además, también ofrece funciones seguras de delegación basada en roles, flujo de trabajo basado en aprobación y automatización de AD.
Ventajas de ADManager Plus sobre PowerShell
- Consola unificada sin secuencias de comandos con todo incluido: ADManager Plus, a diferencia de PowerShell, permite administrar e informar sobre AD, Office 365, Exchange Server, Google Workspace, Skype Empresarial y más, todo desde una consola web todo en uno, con acciones de apuntar y hacer clic. . No más problemas con secuencias de comandos, múltiples consolas, CLI, herramientas, etc.
- Características de administración especialmente diseñadas Ya se trate de AD, Office 365 o Exchange, ADManager Plus ofrece plantillas de tareas predefinidas que le permiten:
- Aprovisionar cuentas de AD y modificarlas; limpiar cuentas obsoletas, administrar GPO y más
- Crear buzones de Exchange, asignar directivas de buzón, administrar funciones de Exchange como OWA, OMA o ActiveSync, etc.
- Crear usuarios de Office 365, administrar licencias y más.
De hecho, estas funciones de administración integradas le permiten administrar objetos y cuentas en múltiples plataformas, de forma masiva, con acciones únicamente basadas en GUI.
- Biblioteca de informes integrada con más de 200 informes: La generación de informes sobre AD, Office 365, Exchange y Google Workspace se convierte en una simple actividad de apuntar y hacer clic. Genere informes sobre usuarios, grupos, equipos, GPO y más de AD; usuarios, licencias, distribución y grupos de distribución dinámica y sus miembros de Office 365, etc.; usuarios habilitados para buzón de Exchange, grupos habilitados para correo, etc.; informes de permisos de uso compartido y NTFS; informes basados en el cumplimiento y más, al instante.
- Administración de acceso privilegiado: Administre la pertenencia al grupo de seguridad y los permisos del servidor de archivos de forma masiva. Analice los privilegios y permisos de usuarios y grupos con informes detallados de pertenencia a grupos anidados e informes de permisos del servidor de archivos para identificar permisos excesivos e inapropiados y eliminarlos. Controle fácilmente el acceso a datos críticos.
- Delegación pormenorizada y segura basada en unidades organizativas: Cree y asigne roles personalizados del servicio de asistencia, con las tareas u operaciones adecuadas, para delegar la administración de AD y las operaciones de generación de informes al servicio de asistencia, usuarios que no sean administradores o incluso que no sean de TI, como RRHH. Como estos permisos son específicos del producto (los permisos de los usuarios no se elevarán en AD) y los usuarios podrán realizar solo las operaciones delegadas, en los dominios, unidades organizativas y grupos delegados, además, esta delegación es completamente segura.
- Flujo de trabajo personalizable basado en aprobación: Supervise y optimice las operaciones en AD, Office 365, Exchange, etc., con un flujo de trabajo basado en revisión y aprobación de varios niveles y notificaciones en tiempo real.
- Automatización: Ya sea una tarea independiente como la creación de identidades de usuario, la asignación de licencias de Office 365 o la limpieza de cuentas obsoletas, o incluso la administración del ciclo de vida completo de las cuentas de usuario, ADManager Plus le permite automatizar cualquier operación de forma rápida y sencilla.
- Integraciones listas para usar: ADManager Plus se integra con software de servicio de asistencia como ServiceDesk Plus, ServiceNow y Zendesk; bases de datos como Oracle y MS SQL, aplicaciones HRMS como Workday, BambooHR, Ultipro y Zoho People; Syslog y Splunk y más, para un enfoque holístico e integrado de IAM.
Una herramienta de administración integrada de Active Directory, Office 365, Exchange, Google Workspace y Skype Empresarial con características especialmente diseñadas.
Obtenga una prueba gratuita de 30 días.Guías prácticas de PowerShell relacionadas:
-
Para la gestión de usuarios de AD
- Pasos para crear una nueva cuenta de usuario de AD con PowerShell
- Importe usuarios de AD a Active Directory desde CSV con PowerShell
- Cómo modificar los atributos de los usuarios de AD mediante secuencias de comandos de PowerShell
- Cómo habilitar cuentas de usuario de Active Directory con PowerShell
- Pasos para deshabilitar cuentas de AD con PowerShell
- Cómo eliminar una cuenta de usuario en AD con PowerShell
- Cómo mover una cuenta de usuario en Active Directory mediante secuencias de comandos de PowerShell
- Cómo mover objetos en AD con secuencias de comandos de PowerShell
- Cómo establecer la fecha de caducidad para cuentas de AD con PowerShell
- Cómo modificar el control de cuenta de AD mediante secuencias de comandos de PowerShell
- Desbloquee cuentas de usuario de Active Directory múltiples o específicas con PowerShell
- Cómo modificar una cuenta en Active Directory mediante secuencias de comandos de PowerShell
- Establecer las cuentas de AD para que nunca caduquen con PowerShell
- Agregue o actualice la dirección de proxy para el usuario de AD con secuencias de comandos de PowerShell
-
Para informes de usuarios de AD
- Obtenga la lista de todos los usuarios de Active Directory que usan PowerShell
- Cómo exportar usuarios activos e inactivos en AD con PowerShell
- Cómo encontrar usuarios habilitados en AD con o sin usar secuencias de comandos de PowerShell
- Encuentre usuarios cuyas cuentas han sido deshabilitadas en AD con o sin usar secuencias de comandos de PowerShell
- Pasos para obtener el estado de cuentas de AD con PowerShell
- Genere un informe de usuarios bloqueados de Active Directory con PowerShell.
- Encuentre usuarios de Active Directory con cuentas caducadas mediante PowerShell
- Muestre el último inicio de sesión de los usuarios de Active Directory mediante PowerShell.
- Muestre las cuentas de usuario de AD establecidas para que no caduquen nunca con PowerShell
-
Para la gestión de GPO
- Crear nuevos objetos de directiva de grupo con secuencias de comandos de PowerShell
- Aprenda a usar PowerShell para agregar o quitar vínculos de GPO
- Editar directiva de grupo mediante secuencias de comandos de PowerShell
- Encontrar GPO no vinculados en Active Directory con PowerShell
- Obtener la lista de todos los GPO en su AD con secuencias de comandos de PowerShell
- Cómo obtener todos los GPO y sus vínculos con PowerShell
- Copia de seguridad y restauración de objetos de directiva de grupo con PowerShell
-
Para la gestión de contraseñas
- Cómo cambiar la contraseña para usuarios de AD con PowerShell
- Encontrar la fecha de cambio de la última contraseña de usuario de AD con PowerShell
- Pasos para establecer una contraseña para una cuenta de AD con PowerShell
- Establezca que el usuario de AD debe cambiar la contraseña en el próximo inicio de sesión con PowerShell
- Establecer una contraseña de usuario de AD para que nunca caduquen con PowerShell
- Muestre los usuarios de AD cuyas contraseñas nunca caducan con PowerShell
- Obtener la fecha de caducidad de contraseña de usuarios de AD con PowerShell
-
Para la gestión de grupos de AD
- ¿Cómo crear un grupo en Active Directory mediante secuencias de comandos de PowerShell?
- Agregue usuarios a grupos con PowerShell
- Agregue un objeto de grupo a otro grupo en Active Directory mediante PowerShell
- Cómo agregar un miembro a grupos de Active Directory mediante secuencias de comandos de PowerShell
- Cómo modificar los atributos de los grupos de AD mediante secuencias de comandos de PowerShell
- Cómo eliminar un grupo de otro en AD con PowerShell
- Crear nuevos grupos de distribución dinámicos en Microsoft Office 365
- Crear grupos de distribución mediante Powershell
- Agregar varios miembros a grupos de distribución con PowerShell
- ¿Cómo ver y exportar miembros de un grupo en Active Directory mediante secuencias de comandos de PowerShell?
-
Para la gestión de acceso a archivos
- ¿Cómo establecer y modificar permisos de carpeta en Active Directory mediante secuencias de comandos de PowerShell?
- Obtener permisos de todos los objetos AD con PowerShell
- Cómo obtener la ACL para carpetas y subcarpetas con PowerShell - ADManagerPlus
- Generar y exportar permisos NTFS con secuencias de comandos de PowerShell
-
Para la gestión de equipos AD
- Cree objetos de equipo en Active Directory con PowerShell
- Cómo modificar los atributos de los equipos de AD mediante secuencias de comandos de PowerShell
- Pasos para habilitar el equipo de Active Directory con PowerShell
- Pasos para deshabilitar el equipo de Active Directory con PowerShell
- Cómo mover una cuenta de equipo en Active Directory mediante secuencias de comandos de PowerShell
- Cómo eliminar equipos AD usando PowerShell
- Pasos para buscar equipos de Active Directory inactivos con PowerShell
- ¿Cómo generar informes sobre la última hora de inicio de sesión de los equipos de AD con secuencias de comandos de PowerShell?
- Cómo usar PowerShell para mostrar todos los objetos de equipos de Active Directory
-
Para la gestión de Office 365
- Cómo conectarse al módulo PowerShell de Office 365
- Agregar usuarios y propietarios de forma masiva a los grupos de Office 365 con PowerShell
- Cómo cambiar licencias de usuarios de Office 365 con PowerShell
- Get-Msolaccountsku: Vea todas las licencias de Office 365 en su cuenta
- Eliminar la licencia de Office 365 de las cuentas de usuario con PowerShell
- Obtener el informe de licencia de usuario de Office 365 con PowerShell
- Cómo obtener todos los miembros de grupos de Office 365 con PowerShell
- Obtenga los miembros de todos los grupos de distribución dinámicos en Office 365
- Exporte la lista de todos los grupos de distribución dinámicos en Office 365 con PowerShell
-
Para la gestión de Exchange
- Guía rápida para conectarse a Exchange Online PowerShell | ADManager Plus
- Cómo crear buzones en Exchange Online con PowerShell
- Eliminar o quitar buzones de correo de Exchange Online con PowerShell
- Exportar todas las listas de grupos de distribución de Exchange Online con PowerShell
- Cree buzones en servidores Exchange con secuencias de comandos de PowerShell
- Eliminar o quitar buzones de correo en Exchange Server con secuencias de comandos de PowerShell
- Exportar informe de miembros del grupo de distribución de Office 365 con PowerShell
ADManager Plus Confiado por
Gestión de Active Directory y herramienta de informes.
Related Products