PowerShell: Verbindung zu einer anderen Domain herstellen

wer mit der PowerShell in einem Multi-Domain Umfeld arbeitet, um beispielsweise eine Migration auszuführen, der steht relativ schnell vor der Herausforderung sich mit anderen Domains verbinden zu müssen.

Folgende PowerShell cmdlets eignen sich dafür:

Quest PowerShell cmdlets

Ich benutze seit einiger Zeit sehr gerne die PowerShell cmdlets von Quest (ActiveRoles Management Shell for Active Directory). Mit diesen cmdlets ist eine Verbindung zu einer anderen Active Directory Domain sehr einfach möglich:

Alle nachfolgend genutzten Quest cmdlets, z.B. get-QADUser / get-QADGroup,  arbeiten mit dieser Verbindung.

Microsoft Active Directory cmdlets

Ein solches cmdlet steht bei den Microsoft Active Directory cmdlets leider nicht zur Verfügung. Hier besteht bei vielen cmdlets aber die Möglichkeit mit dem Parameter [-Server] direkt einen Domain Controller anzugeben, mit welchem sich das cmdlet verbinden soll. Befindet sich der DC in einer anderen Domain, so wird automatisch eine Verbindung in diese Domain aufgebaut.

Zur Nutzung der Microsoft Active Directory cmdlets sind allerdings die Active Directory Web Services (ADWS) erforderlich. Diese sind erst ab Windows Server 2008 verfügbar. Um mit Powershell Verbindung zu einer anderen Domain zu erhalten, können wieder die Quest cmdlets helfen, da diese auch ohne ADWS funktionieren.