Get-MDIConfiguration
Возвращает конфигурацию для различных Defender для удостоверений после развертывания необходимых параметров.
Синтаксис
Default (По умолчанию)
Get-MDIConfiguration
[-Mode] <String>
[-Configuration] <String[]>
[-GpoNamePrefix <String>]
[-Server <String>]
[<CommonParameters>]
Описание
Функция Get-MDIConfiguration получает конфигурацию для различных Defender для удостоверений после развертывания необходимых параметров.
Примеры
ПРИМЕР 1
Get-MDIConfiguration -Mode LocalMachine -Configuration NTLMAuditing
Name Status Details
---- ------ -------
NTLMAuditing True {@{Path=HKLM:\System\CurrentControlSet\Services\Netlogon\Parameters\; Name=AuditNTLMInDomain...
В этом примере возвращается NTLMAuditing конфигурация для локального компьютера.
ПРИМЕР 2
Get-MDIConfiguration -Mode Domain -Configuration All -GpoNamePrefix 'CONTOSO' -Identity 'mdisvc01'
Configuration Mode Status Details
------------- ---- ------ -------
AdfsAuditing Domain True {@{Account=Everyone; SecurityIdentifier=S-1-1-0; AccessMask=48; Access...
AdRecycleBin Domain True Active Directory Recycle Bin is Enabled
AdvancedAuditPolicyCAs Domain False 'CONTOSO - Advanced Audit Policy for CAs' - GPO not found
AdvancedAuditPolicyDCs Domain False 'CONTOSO - Advanced Audit Policy for DCs' - GPO not found
CAAuditing Domain False 'CONTOSO - Auditing for CAs' - GPO not found
ConfigurationContainerAuditing Domain True {@{Account=Everyone; SecurityIdentifier=S-1-1-0; AccessMask=32; Access...
DomainObjectAuditing Domain True {@{Account=Everyone; SecurityIdentifier=S-1-1-0; AccessMask=852331; Ac...
EntraConnectAuditing Domain False 'CONTOSO - Advanced Audit and URA Policy for Entra Connect' - GPO not ...
NTLMAuditing Domain False 'CONTOSO - NTLM Auditing for DCs' - GPO not found
ProcessorPerformance Domain False 'CONTOSO - Processor Performance' - GPO not found
RemoteSAM Domain False 'CONTOSO - Remote SAM Access' - GPO not found
В этом примере возвращаются все конфигурации для домена (включая объекты групповой политики и их ссылки), используя CONTOSO префикс для поиска имен групповой политики.
Параметры
-Configuration
Указывает конфигурацию для получения. Можно использовать одно или несколько из следующих значений:
-
All(все конфигурации) AdfsAuditingAdRecycleBinAdvancedAuditPolicyCAsAdvancedAuditPolicyDCsCAAuditingConfigurationContainerAuditingEntraConnectAuditingRemoteSAMDomainObjectAuditingNTLMAuditingProcessorPerformance
Свойства параметров
| Тип: | System.String[] |
| Значение по умолчанию: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | 2 |
| Обязательно: | True |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Domain
Указывает имя домена для выполнения команды. Этот параметр является необязательным и по умолчанию используется домен DNS пользователя.
Свойства параметров
| Тип: | System.String |
| Значение по умолчанию: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-GpoNamePrefix
Указывает префикс для имен объектов групповой политики (GPO), которые нужно искать. Используйте этот параметр для соглашения об именовании объектов групповой политики.
Свойства параметров
| Тип: | System.String |
| Значение по умолчанию: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Identity
Указывает имя учетной записи службы, используемой для конфигурации EntraConnectAuditing или RemoteSAM. Этот параметр является обязательным.
Свойства параметров
| Тип: | System.String |
| Значение по умолчанию: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Mode
Указывает используемый режим. Необходимо указать одно из следующих значений:
-
Domain: сбор параметров из объектов групповой политики -
LocalMachine: сбор параметров с локального компьютера
Свойства параметров
| Тип: | System.String |
| Значение по умолчанию: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | 1 |
| Обязательно: | True |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Server
Указывает имя сервера для выполнения команды. Этот параметр является необязательным и по умолчанию использует эмулятор PDC в домене.
Свойства параметров
| Тип: | System.String |
| Значение по умолчанию: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
CommonParameters
Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в разделе about_CommonParameters.