Pesquisar AD por GUID

Question

Como faço para pesquisar objetos do Active Directory pelo GUID? Em outras palavras, qual seria uma boa maneira de descobrir quais objetos pertencem aos GUIDs especificados?

    

Answer 1

Seja em um DC ou instale o RSAT e ative as Ferramentas do AD:

Abra o "Módulo do Active Director para Windows PowerShell" (encontre-o nas outras ferramentas do Administrador)

get-aduser -id {guid}

Ou para qualquer objeto:

get-adobject -id {guid}

Pode querer passar por um format-list para torná-lo legível:

get-adobject -id {guid} | fl

    

Answer 2

Usando o Powershell e os cmdlets do QuestAD , o código a seguir retorna minha conta de usuário com base no meu guia.

$Guid = "d65e4578-475a-422e-ac99-123456789012"

Get-QADUser -IncludeAllProperties|Where {$_.guid -eq $Guid}

Não é a maneira mais eficiente, pois carrega todos os objetos do AD durante a pesquisa, mas funcionou para mim.

    

Answer 3

$guid = "d65e4578-475a-422e-ac99-123456789012"

foreach ($dom in (Get-adforest).Domains) { Get-ADObject -filter {ObjectGUID -eq $guid } -Properties * -Server $dom | fl }