获取 Active Directory 架构对象的权限

Question

• PS 版本：PowerShell 7+
• 操作系统版本：Windows Server 2016

目标：我想使用 PowerShell 来获取 AD 架构对象的权限，而不需要 Active Directory PsDrive / PsProvider。

根据我的测试，AD 模块附带的 Active Directory PsProvider 不适用于 Windows Server 2016 上的 PowerShell 7+。 This MS documentation 也提到了这一点。因为创建/使用 Active Directory PsDrive 需要 PsProvider，所以您无法访问像 AD:\ 这样的 AD 对象。使用这种方法通常是我喜欢的。下面是我所需要的一个示例，除了我使用的是 Windows PowerShell 而不是 PowerShell 7+。

这将获取配置架构权限：

(Get-Acl "AD:$((Get-ADRootDSE).schemaNamingContext)").Access

该对象的可分辨名称示例：

CN=Schema,CN=Configuration,DC=my,DC=domain,DC=com

鉴于上述限制，我可以使用 PowerShell 7+ 中的哪些其他选项来访问这些权限？

Answer 1

• 根据您在 Windows Server 2016 中的 powershell 上运行的命令，它会显示相关域的活动目录架构权限。但是，如下图所示，在我安装了 Powershell 7.0+ 的环境中运行此命令时，我得到了与普通 powershell 相同的适当输出。

• 虽然您可以使用以下查询更改与架构对象相关的权限：-

为右侧“读写所有属性/此对象和所有后代”添加ACL规则-

 $rootdse = Get-ADRootDSE
 $extendedrightsmap = @{}
 Get-ADObject -SearchBase ($rootdse.ConfigurationNamingContext) -LDAPFilter `
 "(&(objectclass=controlAccessRight)(rightsguid=*))" -Properties 
  displayName,rightsGuid | 
 % {$extendedrightsmap[$_.displayName]=[System.GUID]$_.rightsGuid}
 $extendedrightsmap

更多信息请点击以下链接：-

https://social.technet.microsoft.com/wiki/contents/articles/51121.active-directory-schema-update-and-custom-attribute.aspx