ADTips#1 – Installer module Active Directory pour PowerShell

Pour exécuter les commandes PowerShell relatives à Active Directory (Get-ADUser, Get-ADComputer, Get-ADGroup, New-ADUser, etc.), il est nécessaire que le module PowerShell soit présent sur l’ordinateur (poste ou serveurs). Il y a pour cela deux méthodes :

  1. via l’installation du module PowerShell Active Directory. L’installation dépend de votre version Windows
  2. via l’import du module via une PSSession. C’est une méthode peu connue mais très pratique quand vous ne pouvez pas installer sur le PC. Ceci est présenté en fin d’article

Méthode 1 : Installation module PowerShell AD

Prérequis

Le module nécessite d’avoir .NET Framework 3.5. Pour les nouvelles versions de Windows, vous pouvez l’activer avec :

dism /online /Enable-Feature /FeatureName:”NetFx3″

Windows 10 1810 et supérieur

Pour les éditions clientes à partir de Windows 10 octobre 2018 (Windows 1810), installer les outils d’administration de serveur distant (RSAT) AD avec Add-WindowsCapability via PowerShell en tant qu’admin :

Si vous obtenez l’erreur 0x800f0954, installer .NET Framework 3.5.

Windows 10 1803 et inférieur

Pour les éditions clientes Windows 7/8/8.1 et Windows 10 1803 et inférieur il faut tout d’abord installer les RSAT selon votre version et redémarrer votre poste. Ensuite pour activer RSAT AD via DISM (installe tous les RSAT et pas seulement le module PowerShell AD) :

Windows Server 2012/2012R2/2016/2019

Charger le module

Enfin, après l’installation du module AD, le module se chargera automatiquement à chaque CMDlet AD. Mais, dans d’anciennes versions de PowerShell, vous devez charger le module :

Import-Module ActiveDirectory

Méthode 2 : Importer le module sans installation

Pour utiliser cette méthode vous devez avoir le droit de faire une Enter-PSSession sur un ordinateur qui a le module AD PowerShell module installé. Cela peut être un controlêur de domaine ou bien un serveur/PC membre :

Vous n’avez qu’à effectuer cette commande qu’une seule fois. En effet un fichier .psm1 contenant les commandes pour la session PSRemoting (vers le PC/serveur de la commande précédente) sera positionné dans le dossier Modules de Powershell.

Vous pouvez impoter le module avec :

Import-Module RemoteActiveDirectory

Cela chargera une PSSession vers le PC/serveur. Cela vous demandera les identifiants si vous vous êtes connectés avec un compte différent lors de la commande Enter-PSSession.

Garder en tête que :

  • l’ordinateur distant doit être allumé quand vous exécuter les CMDlets
  • le temps d’exécution des CMDlets est un peu plus long que si vous aviez installé le module sur votre PC

Et les autres modules ?

Pour activer d’autres outils d’administration à distance, consultes l’article avec les liens directs vers les RSAT !

Leave a Reply

Close Menu