PS. Buscar un host en nuestra red Windows

A Continuación explicaré unos combinaciones básicas de comandos con PowerShell con las que localizar un/os hosts en nuestro AD.

Modificando mínimamente los filtros podemos acceder a muchas más posibilidades que las que aquí detallo

[*] Con el siguiente comando veremos todos nuestros hosts con su versión de Sistema Operativo:

Get-ADComputer -Filter * -Property * | Format-Table Name,OperatingSystem,OperatingSystemServicePack,OperatingSystemVersion -Wrap –Auto

Get-ADComputer -Filter 'OperatingSystem -like "*XP*"' -Properties OperatingSystem,IPv4Address | FT Name,DNSHostName,OperatingSystem,IPv4Address -A

[*] Si sabemos el nombre de nuestro host: 

Get-ADComputer -Filter 'Name -like "NOMBREPC*"' -Properties IPv4Address | FT Name,DNSHostName,IPv4Address -A

[*] Si sabemos la IP de nuestro host: 

Get-ADComputer -Filter 'IPv4Address -eq "10.10.10.10"' -Properties IPv4Address | FT Name,DNSHostName,IPv4A ddress -A

[*] Como saber la MacAddress de un hosts conociendo su nombre:

Get-WmiObject -Class "Win32_NetworkAdapterConfiguration" -ComputerName NOMBRE_PC -Filter "IpEnabled = TRUE" | FT DNSHostName,MacAddress -A

Hoy hasta aquí, poco a poco iré añadiendo comandos nuevos.

Gon. Ene16

Active Directory Administrative Center. Lastlogon

La siguiente herramienta nos permitirá consultar y administrar nuestro AD. Se ha introducido a partir de las Windows 2008R2. Nos deja parametrizar por bastante campos de los objetos de nuestro AD. Nos puede ser muy útil a la hora de agrupar usuarios, pc, impresoras, etc ..La podemos ejecutar con el comando: dsac.exe

Nos encontraremos con la siguiente pantalla de inicio:

En la que podemos marcar el Dominio, la UO, el bosque ... por donde queramos empezar a buscar o gestionar.

Luego podemos hacer uso de sus búsquedas preestablecidas, en este caso la lista de usuarios que llevan X tiempo sin hacer logon.

En las búsquedas nos deja modificar algún parámetro:

Podemos convertir la consulta en una consulta LDAP de manera automática

GoN Feb2015

Buscar un Pc en el Networking Cisco.

Por diversos motivos nos podemos ver en la situación de localizar un PC en nuestra red. La documentación no siempre está al día y menos si somos varios actualizándola.

Para localizar la máquina necesitaremos como mínimo su nombre o ip o mac.

Nos pondremos en el peor de los casos, solo tenemos la ip o nombre. Lo primero es encontrar la mac-address.

Primero hacemos desde un Switch (uno del Core preferiblemente o nuestro Gateway principal) un ping a la iP y miramos la tabla ARP para ver que Mac-address tiene.

Miramos la tabla de Mac-address que ve nuestro switch, observamos que ve a nuestra Mac-address por un puerto de salto (que conecta con otro switch) Gi0/2.

Nos queda  conectarnos a ese otro switch que ve por el puerto Gi0/2., Necesitamos saber el nombre o Ip de ese otro switch. Para ello debemos hacer una consulta de "vecindario" y vemos que switch ve desde ese puerto Gi0/2... a seguir buscando...

 

Según la imagen lo encuentra através del SW2. Así que ahora queda conectarnos al SW2, en el caso que no esté en el Sw2 habría que repetir este proceso hasta encontrar el PC en un puerto de trabajo.

Miramos la tabla de Mac-Address del SW2 y lo localizamos en un puerto de trabajo Fa0/14

Y encontrado!!!

También tenemos la opción de poner el swicht en modo debug. Quitar un momento el cable de red y volver a ponerlo.

Para ponerlo: "terminal monitor"

 Para quitarlo: "terminal no monitor"