Posljednja izmjenjena tema: 2013-01-31
Kao administrator, možete koristiti naredbe cmdlet Microsoft Office 365 za uslugu Windows PowerShell kako biste izveli razne zadatke upravljanja iz komandnog retka. U ovoj temi nabrojani su i navedeni opisi svih naredbi cmdlet Office 365 prema uobičajenim administrativnim zadacima, primjerice korisničkom upravljanju i upravljanju domene.
Za detaljne informacije svaki cmdlet ima datoteku pomoći koju možete pregledati ako u naredbeni redak upišete: get-help <cmdlet-name> -detailed. Detaljni pregled datoteke pomoći za cmdlet uključuje opis naredbe cmdlet, sintaksu naredbe, opise parametara i jedan ili više primjera za demonstraciju korištenja naredbe cmdlet.
Kliknite jednu od sljedećih veza da biste pronašli naredbu cmdlet za određeni zadatak upravljanja u paketuOffice 365 ili da biste saznali više o naredbama cmdlet usluge Microsoft Exchange Online.
Pomoću sljedećih naredbi cmdlet izvedite razne zadatke povezane s upravljanjem korisnicima, lozinkama i UPN-ovima.
| Cmdlet usluge Windows PowerShell | Opis |
|---|---|
| Convert-MsolFederatedUser | Cmdlet Convert-MsolFederatedUser koristi se za ažuriranje korisnika na domeni koja je nedavno promijenjena iz jedinstvene prijave (poznato i kao federacija identiteta) u vrstu standardne autentikacije. Korisniku treba dati novu lozinku. |
| Get-MsolUser | Cmdlet Get-MsolUser može se koristiti za dohvaćanje pojedinog korisnika ili niza korisnika. Pojedinačni će korisnik biti dohvaćen ako se koristi parametar ObjectId ili UserPrincipalName. |
| New-MsolUser | Cmdlet New-MsolUser koristi se za stvaranje novog korisnika u direktoriju Microsoft Online. Da bi korisnik dobio pristup uslugama, mora mu se dodijeliti i licenca (pomoću parametra LicenseAssignment). |
| Remove-MsolUser | Cmdlet Remove-MsolUser koristi se za uklanjanje korisnika iz direktorija Microsoft Online. Taj će cmdlet izbrisati korisnika, njegove licence i sve ostale pridružene podatke. |
| Restore-MsolUser | Cmdlet Restore-MsolUser vraća korisnika u prikazu Izbrisani korisnici u izvorno stanje. Korisnici će 30 dana ostati u prikazu Izbrisani korisnici. |
| Set-MsolUser | Cmdlet Set-MsolUser koristi se za ažuriranje korisničkog objekta. Napominjemo da taj cmdlet treba koristiti samo za osnovna svojstva. Licence, lozinke i korisnički glavni naziv za korisnika mogu se ažurirati kroz naredbe cmdlet Set-MsolUserLicense, Set-MsolUserPassword, odnosno Set-MsolUserPrincipalName. |
| Set-MsolUserPassword | Cmdlet Set-MsolUserPassword koristi se za promjenu korisnikove lozinke. Taj se cmdlet može koristiti samo za korisnike sa standardnim identitetima. |
| Set-MsolUserPrincipalName | Cmdlet Set-MsolUserPrincipalName koristi se za promjenu glavnog naziva (user ID) korisnika. Taj cmdlet može se koristiti za premještanje korisnika iz domene s vanjskim pristupom na standardnu domenu i obrnuto, a ovisno o ciljanoj domeni mijenja se i vrsta provjere autentičnosti. |
| Set-MsolPasswordPolicy | Cmdlet Set-MsolPasswordPolicy može se koristiti za ažuriranje pravila lozinke određene domene ili zakupca. Potrebne su dvije postavke, prvom se određuje vremensko razdoblje za promjenu lozinke kako bi ostala valjana, a drugom se određuje koliko će dana prije isteka valjanosti lozinke korisnik dobiti obavijest o isteku valjanosti lozinke. |
| Get-MsolPasswordPolicy | Cmdlet Get-MsolPasswordPolicy može se koristiti za dohvaćanje vrijednosti pridruženih prozoru Istek lozinke ili prozoru Obavijest o isteku lozinke za zakupca ili određenu domenu. Ako se odredi naziv domene, to mora biti domena provjerene valjanosti za tvrtku. |
Pomoću sljedećih naredbi cmdlet izvedite razne zadatke povezane s upravljanjem grupama i ulogama, uključujući dodavanje korisnika ulozi ili grupi, stvaranje grupa i uklanjanje grupa.
| Cmdlet usluge Windows PowerShell | Opis |
|---|---|
| Add-MsolGroupMember | Cmdlet Add-MsolGroupMember koristi se za dodavanje članova sigurnosnoj grupi. Novi članovi mogu biti korisnici ili druge sigurnosne grupe. |
| Get-MsolGroup | Cmdlet Get-MsolGroup koristi se za dohvaćanje grupa iz paketa Office 365. Taj cmdlet može se koristiti za vraćanje jedne grupe (ako se ubaci ObjectId) ili za pretraživanje unutar svih grupa. |
| Get-MsolGroupMember | Cmdlet Get-MsolGroupMember koristi se za dohvaćanje članova određene grupe. Članovi mogu biti korisnici ili grupe. |
| New-MsolGroup | Cmdlet New-MsolGroup koristi se za dodavanje nove sigurnosne grupe u direktorij Microsoft Online. |
| Remove-MsolGroup | Cmdlet Remove-MsolGroup koristi se za brisanje grupe iz direktorija Microsoft Online. |
| Remove-MsolGroupMember | Cmdlet Remove-MsolGroupMember koristi se za uklanjanje člana iz sigurnosne grupe. Taj član može biti korisnik ili grupa. |
| Set-MsolGroup | Cmdlet Set-MsolGroup koristi se za ažuriranje svojstava sigurnosne grupe. |
| Add-MsolRoleMember | Cmdlet Add-MsolRoleMember koristi se za dodavanje člana ulozi. Trenutačno se samo korisnici mogu dodati ulozi (dodavanje sigurnosne grupe nije podržano). |
| Get-MsolRole | Cmdlet Get-MsolRole može se koristiti za dohvaćanje popisa uloga administratora. |
| Get-MsolUserRole | Cmdlet Get-MsolUserRole koristi se za dohvaćanje svih administratorskih uloga koje pripadaju određenom korisniku. Taj će cmdlet također vratiti uloge u kojima je korisnik član kroz članstvo u sigurnosnim grupama. |
| Get-MsolRoleMember | Cmdlet Get-MsolRoleMember koristi se za dohvaćanje svih članova određene grupe. |
| Remove-MsolRoleMember | Cmdlet Remove-MsolRoleMember koristi se za uklanjanje korisnika iz administratorske uloge. |
Pomoću sljedećih cmdletova izvedite razne zadatke povezane s načelima usluge.
| Cmdlet usluge Windows PowerShell | Opis |
|---|---|
| Set-MsolServicePrincipal | Cmdlet Set-MsolServicePrincipal ažurira načela usluge u direktoriju Microsoft Online. Može se koristiti za ažuriranje zaslonskog imena, omogućavanje/onemogućavanje načela usluge, delegacije, naziva načela usluge (SPN-ova) ili adresa. |
| New-MsolServicePrincipal | Cmdlet New-MsolServicePrincipal stvara načelo usluge koje se može koristiti za predstavljanje aplikacija Line Of Business (LOB) ili lokalnih poslužitelja kao što je Microsoft Exchange, SharePoint ili Lync u direktoriju Microsoft Online u ulozi objekata "načela usluge". Dodavanjem nove aplikacije u obliku načela usluge, aplikaciji omogućuje potvrdu autentičnosti ostalim uslugama, primjerice usluzi Microsoft Office 365. |
| Get-MsolServicePrincipal | Cmdlet Get-MsolServicePrincipal može se koristiti za dohvaćanje načela usluge ili niza načela usluge iz direktorija Microsoft Online. |
| Remove-MsolServicePrincipal | Cmdlet Remove-MsolServicePrincipal uklanja načela usluge iz direktorija Microsoft Online. |
| New-MsolServicePrincipalAddress | Cmdlet New-MsolServicePrincipalAddress stvara adresni objekt novog načela usluge koji se može koristiti za ažuriranje adresa za načelo usluge. |
| Get-MsolServicePrincipalCredential | Cmdlet Get-MsolServicePrincipalCredential može se koristiti popis vjerodajnica pridruženih načelu usluge. |
| New-MsolServicePrincipalCredential | Cmdlet New-MsolServicePrincipalCredential može se koristiti za dodavanje novih vjerodajnica načelu usluge ili za dodavanje ili uvođenje ključa vjerodajnica za aplikaciju. Načelo usluge identificira se unosom ID-a objekta, ID-a aplikacije ili naziva načela usluge (SPN). |
| Remove-MsolServicePrincipalCredential | Cmdlet Remove-MsolServicePrincipalCredential može se koristiti za uklanjanje ključa vjerodajnice iz načela usluge u slučaju kompromisa ili u sklopu isteka prebacivanja ključa vjerodajnice. Načelo usluge identificira se unosom ID-a objekta, ID-a aplikacije ili naziva načela usluge (SPN). Vjerodajnica koja se treba ukloniti identificira se ključnim ID-om. |
Pomoću sljedećih naredbi cmdlet izvedite razne zadatke upravljanja domenom, uključujući stvaranje ili uklanjanje domene.
| Cmdlet usluge Windows PowerShell | Opis |
|---|---|
| Confirm-MsolDomain | Cmdlet Confirm-MsolDomain koristi se za potvrđivanje vlasništva nad domenom. Kako bi se potvrdilo vlasništvo, domeni se mora dodati prilagođeni zapis TXT DNS. Domena se prvo mora dodati naredbom cmdlet Add-MsolDomain, a zatim se mora pozvati cmdlet Get-MsolDomainVerificationDNS kako bi se dohvatile pojedinosti zapisa DNS-a koje treba postaviti. Napominjemo da može doći do kašnjenja (od 15 do 60 minuta) između trenutka stvaranja DNS-a i trenutka kad cmdlet dobiva mogućnost da potvrdi vlasništvo nad domenom. |
| Get-MsolDomain | Cmdlet Get-MsolDomain koristi se za dohvaćanje domena tvrtke. |
| Get-MsolDomainVerificationDns | Cmdlet Get-MsolDomainVerificationDns koristi se za vraćanje zapisa DNS-a koje treba postaviti za ovjeru domene. |
| New-MsolDomain | Cmdlet New-MsolDomain koristi se za stvaranje objekta nove domene. Taj se cmdlet može koristiti za stvaranje domene s upravljanim ili federacijskim identitetima, iako cmdlet New-MsolFederatedDomain treba koristiti za federacijske domene kako bi se osiguralo ispravno postavljanje. |
| Remove-MsolDomain | Cmdlet Remove-MsolDomain koristi se za brisanje domene iz direktorija usluge Microsoft Online. Domena koja se briše mora biti prazna; odnosno, na toj domeni ne smije biti korisnika ili grupa s adresama e-pošte. |
| Set-MsolDomain | Cmdlet Set-MsolDomain koristi se za ažuriranje postavki za domenu. Pomoću te naredbe cmdlet može se promijeniti zadana domena ili se mogu promijeniti mogućnosti (e-pošta, Sharepoint, OfficeCommunicationsOnline) . |
| Set-MsolDomainAuthentication | Cmdlet Set-MsolDomainAuthentication koristi se za promjenu autentikacije na domeni iz standardnog identiteta u jedinstvenu prijavu i obrnuto. Taj će cmdlet ažurirati samo postavke na usluzi Office 365; obično umjesto toga treba koristiti cmdlet Convert-MsolDomainToStandard ili Convert-MsolDomainToFederated. |
Pomoću sljedećih naredbi cmdlet izvedite zadatke povezane s jedinstvenom prijavom, poput dodavanja nove domene za jedinstvenu prijavu (poznato i kao identitetski federirana domena) za Office 365.
| Cmdlet usluge Windows PowerShell | Opis |
|---|---|
| New-MsolFederatedDomain | Cmdlet New-MsolFederatedDomain dodaje novu domenu za jedinstvenu prijavu (poznato i kao domena identitetski federirana domena) za Office 365 i konfigurira postavke sigurnosti za pouzdanu stranu između lokalnog poslužitelja Active Directory Federation Services 2.0 i usluge Office 365. Zbog zahtjeva za ovjeru domene, možda ćete više puta morati pokrenuti naredbu cmdlet kako biste dovršili postupak dodavanja nove domene za jedinstvenu prijavu. |
| Convert-MsolDomainToStandard | Cmdlet Convert-MsolDomainToStandard mijenja određenu domenu iz jedinstvene prijave (poznato i kao federacija identiteta) u standardnu autentikaciju. Tim se postupkom također uklanjaju postavke sigurnosti pouzdane strane na poslužitelju Active Directory Federation Services 2.0 i na usluzi Office 365. Nakon promjene, taj će cmdlet promijeniti sve postojeće korisnike iz jedinstvene prijave na standardnu autentikaciju. Postojeći korisnik koji je konfiguriran za jedinstvenu prijavu dobit će novu privremenu lozinku u sklopu postupka promjene. Svako korisničko ime koje je prošlo kroz promjenu i nova privremena lozinka bit će zabilježeni u datoteci kao administratorova referenca. Administrator nakon toga može distribuirati novu privremenu lozinku svakom korisniku koji je prošao kroz promjenu kako bi se mogao prijaviti na Office 365. |
| Convert-MsolDomainToFederated | Cmdlet Convert-MsolDomainToFederated pretvara određenu domenu iz standardne autentikacije u jedinstvenu prijavu (poznato i kao federacija identiteta), uključujući konfiguraciju postavki sigurnosti za pouzdanu stranu između poslužitelja Active Directory Federation Services 2.0 i usluge Office 365. U sklopu pretvaranja domene iz standardne autentikacije za jedinstvenu prijavu, treba promijeniti i svakog korisnika. Ta se promjena automatski događa kod sljedeće korisnikove prijave; administrator ne mora ništa poduzimati. |
| Get-MsolFederationProperty | Cmdlet Get-MsolFederationProperty cmdlet dobiva ključne postavke s poslužitelja Active Directory Federation Services 2.0 i paketa Office 365. Pomoću tih informacija možete rješavati probleme s autentikacijom uzrokovane neodgovarajućim postavkama za poslužitelj Active Directory Federation Services 2.0 i paket Office 365. |
| Get-MsolDomainFederationSettings | Cmdlet Get-MsolDomainFederationSettings dobiva ključne postavke iz paketa Office 365. Pomoću cmdleta Get-MsolFederationProperty možete dobiti postavke za Office 365 i poslužitelj Active Directory Federation Services. |
| Remove-MsolFederatedDomain | Cmdlet Remove-MsolFederatedDomain uklanja određenu domenu jedinstvene prijave iz paketa Office 365 i pridružene postavke sigurnosti pouzdane strane na usluzi Active Directory Federation Services 2.0. Napomena: Ako određena domena ima pridružene objekte, nećete moći ukloniti domenu. |
| Set-MsolDomainFederationSettings | Cmdlet Set-MsolDomainFederationSettings koristi se za ažuriranje postavki domene jedinstvene prijave. |
| Set-MsolADFSContext | Cmdlet Set-MsolADFSContext postavlja vjerodajnice za povezivanje na paket Office 365 i na poslužitelj Active Directory Federation Services 2.0 (AD FS 2.0). Taj cmdlet mora se pokrenuti prije pozivanja drugih naredbi cmdlet za jedinstvenu prijavu (poznato i kao federacija identiteta). Ako se taj cmdlet pozove bez parametara, korisnik će dobiti upit za vjerodajnice kako bi se povezao s drugim sustavima. Ako se poslužitelj AD FS 2.0 koristi daljinski, korisnik mora navesti naziv računala primarnog poslužitelja AD FS 2.0. Napominjemo da se određena datoteka zapisnika dijeli za sve naredbe cmdlet jedinstvene prijave za sesiju. Stvara se zadana datoteka zapisnika ako se nijedna ne odredi. |
| Update-MsolFederatedDomain | Cmdlet Update-MsolFederatedDomain mijenja postavke na poslužitelju Active Directory Federation Services 2.0 i paketu Office 365. Nužno je pokretanje ove naredbe cmdlet kod svake promjene URL-ova ili informacija o certifikatu unutar usluge Active Directory Federation Services 2.0 koja se događa uslijed promjena konfiguracije ili kroz redovito održavanje certifikata, primjerice ako certifikat uskoro istječe. Taj se cmdlet također treba pokrenuti ako dođe do promjena u sustavu Office 365. Da biste potvrdili točnost informacija u dva sustava, cmdlet Get-MsolFederationProperty može poslužiti za dohvaćanje postavki. |
Pomoću sljedećih naredbi cmdlet upravljajte pretplatama, računima i licencama.
| Cmdlet usluge Windows PowerShell | Opis |
|---|---|
| Get-MsolSubscription | Cmdlet Get-MsolSubscription vraća sve pretplate koje je tvrtka nabavila. Kod dodjele licenci korisnicima, treba koristiti Get-MsolAccountSku API. |
| Get-MsolAccountSku | Cmdlet Get-MsolAccountSku vraća sve SKU-ove koji su u vlasništvu tvrtke. |
| New-MsolLicenseOptions | Cmdlet New-MsolLicenseOptions stvara nove objekte Mogućnosti licence. Taj cmdlet onemogućava određene planove usluge kod dodjele licence za korisnika pomoću naredbi cmdlet Add-MsolUser i Set-MsolUserLicense. |
| Set-MsolUserLicense | Cmdlet Set-MsolUserLicense može se koristiti za prilagodbu licenci korisniku. To može uključivati dodavanje nove licence, uklanjanje licence, ažuriranje mogućnosti licence ili bilo koju kombinaciju tih akcija. |
Pomoću sljedećih naredbi cmdlet izvedite zadatke povezane s upravljanjem informacijama tvrtke i povezivanjem na paket Microsoft Office 365 za poduzeća. Postoje i naredbe cmdlet za zadatke koje izvode partnerske tvrtke.
| Cmdlet Windows PowerShell | Opis |
|---|---|
| Connect-MsolService | Cmdlet Connect-MsolService pokušat će pokrenuti povezivanje s paketom Office 365. Pozivatelj mora unijeti svoje vjerodajnice (objekt PSCredential) ili koristiti mogućnost UseCurrentCredential ako je trenutačno prijavljeni korisnik u federaciji paketa Office 365. Taj cmdlet može vratiti upozorenje ili pogrešku ako je korištena verzija modula zastarjela. |
| Set-MsolDirSyncEnabled | Cmdlet Set-MsolDirSyncEnabled koristi se za uključivanje ili isključivanje sinkronizacije direktorija tvrtke. |
| Get-MsolPartnerContract | Cmdlet Get-MsolPartnerContract smiju koristiti samo partneri jer služi dohvaćanju popisa partnerskih ugovora. Unos za taj cmdlet treba biti domena za traženje, koju treba ovjeriti za zakupca. Ako postoji tvrtka i partner ima pristup toj tvrtki, vratit će se odgovarajući ugovor. |
| Get-MsolPartnerInformation | Cmdlet Get-MsolPartnerInformation koristi se za dohvaćanje informacija koje se odnose na partnera. Taj se cmdlet treba koristiti samo za partnerske zakupce. |
| Set-MsolPartnerInformation | Cmdlet Set-MsolPartnerInformation koriste partneri za postavljanje svojstava koja se odnose na partnere. Ta će svojstva biti vidljiva svim zakupcima do kojih partner ima pristup. |
| Get-MsolContact | Cmdlet Get-MsolContact može se koristiti za dohvaćanje objekta kontakta ili popisa kontakata. Dohvatit će se jedan kontakt ako se koristi objekt ObjectId. |
| Remove-MsolContact | Cmdlet Remove-MsolContact koristi se za brisanje kontakta iz direktorija Microsoft Online. |
| Get-MsolCompanyInformation | Cmdlet Get-MsolCompanyInformation dohvatit će informacije na razini tvrtke. |
| Set-MsolCompanyContactInformation | Cmdlet Set-MsolCompanyContactInformation koristi se za postavljanje osobnih postavki kontakta na razini tvrtke. To uključuje adrese e-pošte za naplatu, marketing i tehničke obavijesti o paketu Office 365. |
| Set-MsolCompanySettings | Cmdlet Set-MsolCompanySettings koristi se za postavljanje postavki konfiguracije na razini tvrtke. |
| Redo-MsolProvisionContact | Cmdlet Redo-MsolProvisionContact može se koristiti za ponovno osiguravanje objekta kontakta u direktoriju Microsoft Online ako je prethodni pokušaj stvaranja objekta kontakta rezultirao pogreškom. |
| Redo-MsolProvisionGroup | Cmdlet Redo-MsolProvisionGroup može se koristiti za ponovno osiguravanje objekta grupe u direktoriju Microsoft Online ako je prethodni pokušaj stvaranja objekta grupe rezultirao pogreškom. |
| Redo-MsolProvisionUser | Cmdlet Redo-MsolProvisionUser može se koristiti za ponovno osiguravanje objekta korisnika u direktoriju Microsoft Online ako je prethodni pokušaj stvaranja objekta korisnika rezultirao pogreškom. |
Pomoću cmdleta za Exchange Online možete izvesti zadatke upravljanja koji nisu dostupni ili praktični u odjeljku Exchange Control Panel. Možete, primjerice, stvoriti grupe za dinamičnu distribuciju, odjednom stvoriti ili ažurirati mnogo korisničkih računa te stvoriti skripte za automatizirana rješenja. Popis cmdleta za Exchange Online koji su trenutno dostupni administratorima potražite u članku Referenca za dostupne cmdlete komponente Windows PowerShell.
