Tìm kiếm quảng cáo bằng GUID

Làm cách nào để tìm kiếm Active Directory cho các đối tượng bằng GUID? Nói cách khác, điều gì sẽ là một cách tốt để tìm các đối tượng thuộc về GUID được chỉ định?

Trên DC hoặc cài đặt RSAT và bật Công cụ AD:

Mở "Mô-đun giám đốc hoạt động cho Windows PowerShell" (tìm nó với các công cụ quản trị khác)

get-aduser -id {guid}

Hoặc cho bất kỳ đối tượng:

get-adobject -id {guid}

Có thể muốn chuyển nó qua một format-listđể làm cho nó dễ đọc:

get-adobject -id {guid} | fl

Sử dụng các lệnh ghép ngắn Powershell và QuestAD , đoạn mã sau trả về tài khoản người dùng của tôi dựa trên hướng dẫn của tôi.

$Guid = "d65e4578-475a-422e-ac99-123456789012"

Get-QADUser -IncludeAllProperties|Where {$_.guid -eq $Guid}

Không phải là cách hiệu quả nhất vì nó tải tất cả các đối tượng từ AD trong khi thực hiện tìm kiếm, nhưng nó hoạt động với tôi.

$guid = "d65e4578-475a-422e-ac99-123456789012"

foreach ($dom in (Get-adforest).Domains) { Get-ADObject -filter {ObjectGUID -eq $guid } -Properties * -Server $dom | fl }