Find AD Attribute Guid yazımızda Active Directory Attribute’larının guid id sini bulmak için aşağıdaki query kullanılabilir. Bu konuya gelme noktası Directory Access 4662 eventinde Properties kısmındaki quidleri anlamlandırmak için. Bu konuda Yeni Windows LAPS da password’e erişen ve değiştiren kişileri bulabiliriz. Attributename kısmına MS-LAPSPassword veya History yaparak guid idlerini 4662 loglarından takip edebilirsiniz.
$attrSchemaParameters = @{
SearchBase = (Get-ADRootDSE).schemaNamingContext
Filter = "ldapDisplayName -eq 'attributename' -and objectClass -eq 'attributeSchema'"
Properties = 'schemaIDGUID'
}
$schemaobject = Get-ADObject @attrSchemaParameters
$schemaGUID = $schemaobject.schemaIDGuid -as [guid]
$schemaGUID
Find AD Attribute Guid sizlere AD guid ler nasıl bulunmaktadır bunları göstermiş olduk.