Cari AD dengan GUID

Bagaimana cara mencari objek direktori aktif oleh GUID? Dengan kata lain, apa cara yang baik untuk menemukan benda apa yang termasuk dalam GUID tertentu?

Baik pada DC atau menginstal RSAT dan mengaktifkan Alat AD:

Buka "Modul Direktur Aktif untuk Windows PowerShell" (temukan bersama alat Admin lainnya)

get-aduser -id {guid}

Atau untuk objek apa pun:

get-adobject -id {guid}

Mungkin ingin menyalurkannya melalui format-listagar membuatnya dapat dibaca:

get-adobject -id {guid} | fl

Menggunakan Powershell dan cmdlet QuestAD , kode berikut mengembalikan akun pengguna saya berdasarkan panduan saya.

$Guid = "d65e4578-475a-422e-ac99-123456789012"

Get-QADUser -IncludeAllProperties|Where {$_.guid -eq $Guid}

Bukan cara yang paling efisien karena memuat semua objek dari AD saat melakukan pencarian, tetapi itu berhasil untuk saya.

$guid = "d65e4578-475a-422e-ac99-123456789012"

foreach ($dom in (Get-adforest).Domains) { Get-ADObject -filter {ObjectGUID -eq $guid } -Properties * -Server $dom | fl }