PowerShell: Nächstgelegenen DC finden – NextClosestSite

Zur Zeit unterstütze ich einen größeren Konzern bei einer Migration. Ein Kollege kam auf mich zu und fragte, ob ich ihm ein Powershell-Skript zur Durchforstung des gesamten AD Forests schreiben könnte.

Na klar – sagte ich 🙂

Hier ist das Skript um den nächstgelegenen Domain Controller zu finden.

Forest durchforsten mit Get-ADForest

Mit den Active Directory cmdLets von Microsoft lässt sich ein AD Forest sehr schön durchforsten.
Zunächst holt man sich mit dem cmdLet Get-ADForest den Forest als Objekt in eine Variable:

Im nächsten Schritt will ich alle Domains des Forest durchforsten.
Das Forest Objekt hat eine Eigenschaft “Domains“, welche eine Liste der Domains des Forests enthält.
Mit einer ForEach Schleife kann man sehr einfach jede einzelne Domain des Forests ansprechen:

Nahegelegenen DC abfragen mit Get-ADDomainController

Das war bis hier her sehr schön und einfach. Jedoch in einer großen verteilten Umgebung, mit weltweit verteilten Domain Controllern, möchte ich die Abfragen nicht an einen DC am anderen Ende der Welt richten.

Ich möchte gern den optimalen, nächstgelegenen DC finden.
Für diese Aufgabe gibt es ein spezielles cmdLet, welches ich zu diesem Zweck verwende:

Get-ADDomainController
Mit den beiden Parametern -Discover und -NextClosestSite nutzt das cmdLet die Active Directory Sites & Services Konfiguration um den nächst gelegenen Domain Controller für meinen Standort bzw. mein IP Subnetz auszuwählen.

DC-Namen auslesen

Das Objekt $DCobj kann man leider nicht direkt verwenden um damit einen DC für anderes cmdLets zu definieren. Mit einem Zwischenschritt lässt sich der Name des DC aus der Eigenschaft HostName des $DCobj auslesen und in die Variable $DChost als String schreiben.

DC-Namen mit Parameter -Server verwenden

Nachdem wir den Hostname des nächst gelegenen Domain Controllers nun herausgefunden haben, können wir diesen bei den meisten AD cmdLets mit dem Parameter -Server verwenden um den gewünschen DC anzugeben.

Mit dieser Prozedur nutzt das cmdLet Get-ADObject den nächstgelegenen Domain Controller zur Abfrage der AD Domain. Ausgewählt wurde der DC mit dem cmdLet Get-ADDomaincontroller unter Berücksichtigung der Active Directory Sites & Services Konfiguration.