Question Remote administration AD avec powershell

Bonjour,

J'ai pour habitude de me connecter directement sur les serveurs AD pour les administrer en powershell, pas pratique je suis d'accord.

J'ai fais des recherche pour n'utiliser que powershell depuis ma machine. J'ai donc tous les outils d’administration, le module AD...

Certains indiquent, que pour administrer à distance, il suffit de faire un PS-Session sur le DC. Cependant, je n'ai pas les ports d'ouverts.

Avez-vous une autre méthode?

Merci à vous

bonjour Daniel

puisque tu est en Domaine, les commandes du \"module AD\" fonctionnes depuis ton poste sans autre paramètre.
En faite ils fonctionne depuis tous les pour en domaine pourvue que les Remote Server Administration Tools ( RSAT ) soit installés et que tu est les droits !!!

Donc pas besoin de PS-Session !

si tu plusieurs serveurs DC, certaine commandes propose un paramètre server pour choisir sur lequel travailler.

Bonjour 6ratgus,

Merci de m'avoir répondu. Lorsque je fais l'import, le message suivant s'affiche:

AVERTISSEMENT : Erreur d'initialisation du lecteur par défaut : « Impossible de
contacter le serveur. Il se peut que le serveur n'existe pas, est actuellement
hors service ou ne dispose pas des services Web Active Directory. ».

Peux-tu me confirmer qu'il faut un niveau fonctionnel en Windows Server 2008 R2? Plusieurs forums net indiquent ça.

Merci

Et oui je suis bien en 2008 R2 pour la version de Windows pour les DC.

et bien puisque tu est en 2008R2 et ton poste en Windows 7, je voir pas ou est le probleme

tu parle de la commande d'import du module ?
[code:1]Import-Module activedirectory
[/code:1]

pour ton message, je pense que le service Active Directory Web Service (ADWS) n'est pas actif

tu trouvera ici comment activé les Outils AD DS et AD LDS et plus encore

Bonjour,

J'ai trouvé pourquoi j'ai ce message d'erreur.

Voici d'après l'article,

Le client ADAC envoie des requêtes PowerShell à un contrôleur de domaine disposant du service ADWS sur le port 9389, qui interrogera directement la base LDAP d’active directory sur le port 389 ou le catalogue global sur le port 3268.

Je pense que c'est bloqué côté secu...

Merci de ton aide