15、深入解析 Active Directory 管理：服务账户与回收站的运用

深入解析 Active Directory 管理：服务账户与回收站的运用

1. 了解 Active Directory 对象参数与属性

在创建 Active Directory（AD）对象时，我们需要熟悉与对象类型相关的众多参数。以New - ADUser命令为例，它具有许多可选参数。和所有 PowerShell 命令一样，我们可以使用Get - Help命令获取帮助，对于 AD 命令，Get - Help的-full开关能显示丰富的信息和示例。

同时，了解 AD 对象的属性也至关重要，这有助于大规模管理 AD 环境。获取属性名称的一个实用方法是使用Export - CSV命令，例如：

Get - ADUser - filter * - properties * | Export - CSV alladdusers.csv

此命令会将 AD 中的所有用户对象导出到一个 CSV 文件，我们可以将输出导入电子表格查看所有属性名称。

2. 理解托管服务账户

2.1 传统服务账户的问题

在服务器上安装 Exchange Server 或 IIS 等应用程序时，通常需要一个专用账户来安全运行，即服务账户。传统服务账户和普通 AD 账户一样，需要维护密码。若密码过期或更改，相关应用程序可能会停止工作，这给管理员带来很大困扰。过去，管理员可能会设置密码永