Перейти к содержимому
AD Academy
К темам
Инструменты
Средний14 мин.Обновлено: Тема 1 из 4

Стандартные инструменты администратора AD

RSAT, ADUC, PowerShell и другие инструменты.

Не прочитано

Что вы узнаете

  • Какие инструменты есть у администратора AD
  • Когда ADUC, а когда PowerShell
  • Как установить RSAT

Для управления системные администраторы используют как встроенные, так и внешние инструменты. Важно понимать, что те же инструменты могут применяться как для защиты, так и для Penetration Testing.

Популярные инструменты

  • ADUC ( Users and Computers) — графическое управление объектами.
  • RSAT (Remote Server Administration Tools) — набор инструментов для удалённого управления серверами.
  • PowerShell + модуль ActiveDirectory — автоматизация задач.
  • — визуальное отображение связей и путей Privilege Escalation.
  • — извлечение Credentials из памяти (только для законных проверок!).
# Пример: Получить всех пользователей в домене
Get-ADUser -Filter * -Properties DisplayName | Select-Object Name, DisplayName
powershell
Архитектура и теория — под капотом

Управление делится на три слоя инструментов: GUI (MMC) для повседневной работы, PowerShell (RSAT / ActiveDirectory module) для автоматизации, и /ADSI для базового доступа, не проходящего через модуль.

  • dsa.msc — Users and Computers.
  • dssite.msc — Sites and Services (репликация).
  • gpmc.msc — Group Policy Management.
  • ADAC — Administrative Center + Recycle Bin.
  • RSAT — набор инструментов для администраторской рабочей станции (Add-WindowsCapability -Name Rsat.ActiveDirectory*).
Практическая настройка (PowerShell / GUI)
# Установка RSAT на Windows 11
Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Add-WindowsCapability -Online

# Включение корзины (необратимо - только один раз)
Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target corp.com

# Восстановление удаленного объекта
Get-ADObject -Filter {Deleted -eq $true -and Name -like '*smith*'} -IncludeDeletedObjects |
  Restore-ADObject
powershell
Реальные сценарии в организации
  • Help Desk использует dsa.msc для сброса пароля и разблокировки.
  • Automation работает в PowerShell с ActiveDirectory module.
  • Глубокие проблемы (Schema, replication metadata) решаются с помощью ldp.exe / repadmin / ntdsutil.
Диагностика и устранение неполадок
# Репликация
repadmin /replsummary
repadmin /showrepl DC01

# Здоровье DC
dcdiag /v /c /d

# Роли FSMO
netdom query fsmo
bash
Глоссарий и быстрая командная строка
  • dsa.msc / dssite.msc / gpmc.msc / adsiedit.msc / ldp.exe / ADAC
  • ActiveDirectory / GroupPolicy / DnsServer PowerShell modules
  • ntdsutil — обслуживание базы данных NTDS.dit

Проверь себя

Какой инструмент используется для визуализации путей повышения привилегий (Privilege Escalation) в AD?

Эта страница вам помогла?

НазадДалее