Active Directory hepimizin vazgeçemediği kolaylıklar sağlayan bir ortam, bir rehber, ne var ki her zaman GUI üzerinden bazı görevleri yerine getirmek veya bilgi edinmek, bazen istediğimiz ekranın açılmasını beklemek gerçekten de vakit alan işlemler, özellikle de kısaca birşeye gözatmak istiyorsak.
Bu sebepten ötürü bazı küçük CMD komutlarını burada açıklayarak kimi görevlerimizi daha pratik yollardan yapabiliriz.
1) Domain’deki bütün grupların, üyeleriyle beraber bir listesini çabuk yoldan çıkartmak için;
dsquery group -limit 0 | dsget group -members –expand
2) Süresi geçmeyen şifreli kullanıcıların bir listesi için;
dsquery * domainroot -filter “(&(objectcategory=person)(objectclass=user)(lockoutTime=*))” -limit 0
3) Forest’daki bütün FSMO rol sahiplerini görüntülemek için;
netdom query fsmo
4) Group Policy ayarlarını güncellemek için;
gpupdate
5) Bir DC’deki Active Directory replikasyonunu kontrol etmek için;
repadmin /replsummary
6) Active Directory Sites and Services’a gitmeden replikasyonu zorlamak için;
repadmin /syncall
7) Login olurken hangi sunucunun sizi doğruladığını görmek için;
set l
veya
echo %logonserver%
8) Hangi kullanıcı hesabıyla girdiğinizi görmek için;
whoami
9) Hangi gruba üye olduğunuzu görmek için;
whoami /groups
10) Domain hesabı policy’leri hemen görmek için;
net accounts
Kaynak : Technet Blog