Jump to content
Sign in to follow this  
nerd

accounts mit "trusted for delegation" Rechten im AD finden

Recommended Posts

Hi,

 

kann mir jemand eine Möglichkeit aufzeigen wie ich via wmic, powershell, c# aber was auch immer accounts auffinden kann, die das Recht besitzen "trusted for delegation"?

 

LG

Share this post


Link to post
Share on other sites

Hi,

 

so müsste es gehen. Aber ich habe es jetzt nimmer getestet

 

Set-StrictMode -Version "2.0"
Clear-Host

$ADS_UF_TRUSTED_FOR_DELEGATION = 0x80000

$Filter = "objectClass=user"
([ADSISearcher]$Filter).Findall() | Foreach-Object {
$UAC = ([ADSI]$_.Path).Invokeget("UserAccountControl")
if($UAC -band $ADS_UF_TRUSTED_FOR_DELEGATION){
 Write "$($_.Properties.Item("DistinguishedName")) ist Trusted for Delegation"
}
}

 

3 ADSI-Provider - > Kapitel 3.3

 

blub

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...