使用powershll域账号操作继续权限

最新推荐文章于 2024-12-20 23:28:05 发布

天才小厨师杨一

最新推荐文章于 2024-12-20 23:28:05 发布

阅读量338

点赞数

分类专栏： Exchange 文章标签： exchange 2013 powershell ad域

本文链接：https://blog.youkuaiyun.com/qq_39284787/article/details/99848437

版权

Exchange 专栏收录该内容

6 篇文章

订阅专栏

在将Exchange从2007升级到2013的过程中，部分用户因权限未正确继承而遇到连接问题。本文介绍如何使用PowerShell批量检查和修正用户权限，确保所有账户的权限继承正常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用powershll域账号操作继承权限

前言：
在一次迁移Exchange 2007 至Exchange 2013时候碰到了坑，迁移过程中并没出现问题，完成后，发现某些用户使用手机客户端无法连接，后来查找各种原因，发现是用户账号迁移完成后，权限没有继承，知道了问题，但对于企业有2000多个账号怎样检查。后来查询了资料，可以使用powershell命令更正并导出CSV

$Containers = @()
$UserStatuses = @()

"Reading OU List ..."
$Containers = Get-ADOrganizationalUnit -Filter * -Properties * | sort canonicalname | select distinguishedname, canonicalname

"Reading Container List ..."
$Containers += Get-ADObject -SearchBase (Get-ADDomain).distinguishedname -SearchScope OneLevel -LDAPFilter '(objectClass=container)' -Properties * | sort canonicalname | select distinguishedname, canonicalname

foreach($Cntr in $Containers)
{
    "Evaluating - " + $Cntr.distinguishedname + " ..."
    
    $UserStatuses += Get-ADUser -Filter * -SearchBase $Cntr.distinguishedname -SearchScope OneLevel -Properties * | where {($_.nTSecurityDescriptor.AreAccessRulesProtected -eq $true) -and ($_.enabled -eq $true)} | select @{n='OU';e={$Cntr.distinguishedname}}, displayname, userprincipalname,samAccountName, @{n='Inheritance Broken';e={$_.nTSecurityDescriptor.AreAccessRulesProtected}}
}

$UserStatuses | export-csv -path UsersWithInheritanceBroken.csv