Результаты полнотекстового поиска:
- Powershell скрипт для получения списка всех учётных записей с Kerberos Unconstrained Delegation в домене Active Directory
- code powershell>[CmdletBinding()] Param ( # start the search at this DN. Default is to search all of the domain. [string]$DN = "OU=SUB,DC=my,DC=domain,DC=co... ePrincipalname=*) (| (msDS-AllowedToActOnBehalfOfOtherIdentity=*) (msDS-AllowedToDelegateTo=*) (UserAcc... llowedToDelegateTo", "msDS-AllowedToActOnBehalfOfOtherIdentity" ) Get-ADObject -LDAPFilter $filter -Sea