RSATをインストールせずにPowerShellActiveDirectoryモジュールを展開する

以前の記事の1つで、GPOログオンスクリプトでSet-ADComputerコマンドレットを使用して、現在ログインしているユーザー情報を各ADコンピューターオブジェクトのプロパティに保存する方法を示しました。コメンテーターの1人は、それを行うには、時間がかかる可能性のあるすべてのユーザーコンピューターにWindowsPowerShell用のActiveDirectoryを使用してRSATをインストールする必要があると合理的に指摘しました。 RSATをインストールせずにPowerShellActiveDirectoryモジュールコマンドレットを使用できるかどうかを試してみることにしました。 ユーザーのコンピューター上。そして、私はそれをしました！

RSATおよびRSAT-AD-PowerShellモジュールがインストールされているWindowsServer2012R2を実行しているサーバーがあるとします。私たちのタスクは、RSAT-AD-PowerShellファイルをユーザーワークステーションにコピーしてインポートし、さまざまなADモジュールコマンドレットを実行することです。 Windows 10 LTSC（1809ビルドに基づく）を実行しているコンピューターをワークステーションとして意図的に使用して、以前のRSAT-AD-PowerShellバージョンが新しいOSバージョンでサポートされていることを示しています。

まず、すべてのADモジュールファイルをWindows Server 2012R2からWindows10にコピーしましょう。フォルダーC：\ PS \ ADPoShを作成し、 C：\ Windows \ System32 \ WindowsPowerShell \v1.0\のすべての内容をコピーします。 Modules \ ActiveDirectory それに。

次に、C：\ Windows\WinSxSフォルダーから次のファイルをコピーします。

• Microsoft.ActiveDirectory.Management.dll
• Microsoft.ActiveDirectory.Management.resources.dll

これらのライブラリは、WinSxSフォルダーを検索することで見つけることができます。私の例では、Windows Server2012R2のフルパスは次のとおりです。

"C:\Windows\WinSxS\amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.16503_none_09aa35cd49da6068\Microsoft.ActiveDirectory.Management.dll"

"C:\Windows\WinSxS\amd64_microsoft.activedir..anagement.resources_31bf3856ad364e35_6.3.9600.16384_en-us_efefcf68718a71bc\Microsoft.ActiveDirectory.Management.resources.dll"

次に、C：\ PS \ ADPoShフォルダー（私の場合、そのサイズは約1.3MB）を、WindowsPowerShell用のRSATADモジュールがインストールされていないWindows10コンピューターにコピーします。

コピーしたActiveDirectoryモジュールを現在のPowerShellセッションにインポートしてみましょう：

Import-Module "C:\PS\ADPoSh\Microsoft.ActiveDirectory.Management.dll"
Import-Module "C:\PS\ADPoSh\Microsoft.ActiveDirectory.Management.resources.dll">

モジュールは正常にインポートされ、任意のADモジュールコマンドレットを使用して、ADドメイン（Get-ADUser、Get-ADComputer、Get-ADGroupなど）から情報を管理および取得できます。

エラー「サーバーに接続できません。これは、このサーバーが存在しないか、現在ダウンしているか、ActiveDirectoryWebサービスが実行されていないことが原因である可能性があります。 ‘が発生した場合は、最も近いドメインコントローラー上のActive Directory Webサービス（ADWS）が実行されており、TCPポート9389がファイアウォールによってブロックされていないことを確認してください。

次のコマンドを使用して、ドメイン内でADWSの役割を持つDCを見つけることができます：

Get-ADDomainController -Discover -Service “ADWS”

Test-NetConnectionコマンドレットを使用して、ADWSサービスのアクセシビリティを確認できます。

Test-NetConnection DC01 -port 9389

特定のドメインコントローラーに対してコマンドレットを実行するには、–Serverパラメーターを使用します。

Get-ADUser jbrion –server dc01.woshub.com

PowerShellセッションを閉じるまで、PowerShellADモジュールコマンドレットを使用できます。 GPOを使用して、ADモジュールファイルをすべてのドメインコンピューターにコピーできます。