搜索GC副本并查找AD帐户

Question

我有一个与AD复制有关的问题。我们使用第三方应用程序在AD中创建帐户，然后使用powershell脚本（由该应用程序调用）创建exchange帐户。在第三方应用程序中，我们无法判断广告帐户是在哪个GC上创建的，因此必须等待20分钟才能进行复制。

我想做的是找到帐户已在哪个GC上创建或复制到哪个GC，并使用…连接到该服务器。。。。

set-adserversettings -preferredserver $ADserver

我目前有下面的脚本，但我无法解决的是，当它找到帐户时，让它停止，并将GC分配给$ADserver变量。写主机线只用于测试。

$ForestInfo = [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()
$GCs = $ForestInfo.FindAllGlobalCatalogs()
Import-module activedirectory
ForEach ($GC in $GCs)
{
Write-Host $GC.Name
Get-aduser $ADUser
}

TIA-

Andy

Answer 1

您可以检查Get-ADUser是否返回超过0个对象，以确定GC是否满足您的查询。之后，使用Set-ADServerSettings -PreferredGlobalCatalog配置首选

您需要指定要搜索全局目录，而不仅仅是本地目录。全局目录可以从DC上的3268端口访问，因此它变成了类似于：

$ForestInfo = [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()
$GCs = $ForestInfo.FindAllGlobalCatalogs()
Import-module ActiveDirectory
$ADUserName = "someusername"
$ADDomainDN = "DC=child,DC=domain,DC=tld"
$FinalGlobalCatalog = $null
foreach ($GC in $GCs)
{
    $GCendpoint = "{0}:3268" -f $GC.Name
    $SearchResult = Get-ADUser -LDAPFilter "(&(samaccountname=$ADUserName))" -Server $GCEndpoint -SearchBase $ADDomainDN -ErrorAction SilentlyContinue
    if(@($SearchResult).Count -gt 0){
        $FinalGlobalCatalog = $GC
        break
    }
}
if($FinalGlobalCatalog){
    Write-Host "Found one: $($FinalGlobalCatalog.Name)"
    Set-ADServerSettings -PreferredGlobalCatalog $FinalGlobalCatalog.Name
} else {
    Write-Host "Unable to locate GC replica containing user $ADUserName"
}