Emne sist oppdatert: 2013-01-31
Du kan som administrator bruke Microsoft Office 365-cmdletene for Windows PowerShell til å utføre en rekke administrasjonsoppgaver fra kommandolinjen. Dette emnet inneholder og gir en beskrivelse av alle Office 365-cmdletene etter vanlige administrative oppgaver, for eksempel bruker- og domenebehandling.
Hvis du vil ha mer detaljert informasjon, har hver cmdlet en hjelpefil som du kan vise ved å skrive på kommandolinjen: get-help <cmdlet-name> -detailed. Den detaljerte visningen for hjelpefilen for cmdleten inneholder en beskrivelse av cmdleten, kommandosyntaksen, beskrivelser av parameterne og ett eller flere eksempler som viser bruken cmdleten.
Klikk én av følgende koblinger for å finne cmdletene for en bestemt administrasjonsoppgave for Office 365, eller for å få mer informasjon om cmdleter for Microsoft Exchange Online.
Bruk cmdletene nedenfor for å utføre en rekke oppgaver som er relatert til behandling av brukere, passord og UPNer.
| Windows PowerShell-cmdlet | Beskrivelse |
|---|---|
| Convert-MsolFederatedUser | Cmdleten Convert-MsolFederatedUser brukes til å oppdatere en bruker i et domene som nylig ble konvertert fra enkel pålogging (kalles også identitetssamsvar) til standard godkjenningstype. Det må opprettes et nytt passord for brukeren. |
| Get-MsolUser | Cmdleten Get-MsolUser brukes til å hente en enkeltbruker eller en liste over brukere. Det blir hentet en enkeltbruker hvis ObjectId- eller UserPrincipalName-parameteren brukes. |
| New-MsolUser | Cmdleten New-MsolUser brukes til å opprette en ny bruker i Microsoft Online-katalogen. Brukeren må også tilordnes en lisens (ved hjelp av LicenseAssignment-parameteren) for å gi brukeren tilgang til tjenester. |
| Remove-MsolUser | Cmdleten Remove-MsolUser brukes til å fjerne en bruker fra Microsoft Online-katalogen. Cmdleten sletter brukeren, lisensen og andre tilknyttede data. |
| Restore-MsolUser | Restore-MsolUser-cmdleten gjenoppretter en bruker som er i visningen for slettede brukere, til den opprinnelige tilstanden. Brukere forblir i visningen for slettede brukere i 30 dager. |
| Set-MsolUser | Cmdleten Set-MsolUser brukes til å oppdatere et brukerobjekt. Vær oppmerksom på at denne cmdleten bare skal brukes til grunnleggende egenskaper. Lisensene, passordet og brukerhovednavnet for en bruker kan oppdateres via cmdletene Set-MsolUserLicense, Set-MsolUserPassword og Set-MsolUserPrincipalName. |
| Set-MsolUserPassword | Cmdleten Set-MsolUserPassword brukes til å endre passordet til en bruker. Denne cmdleten kan bare brukes på brukere med standardidentiteter. |
| Set-MsolUserPrincipalName | Cmdleten Set-MsolUserPrincipalName brukes til å endre brukerhovednavnet (user ID) til en bruker. Denne cmdleten kan brukes til å flytte en bruker mellom et forbunds- og standarddomene, som vil føre til at godkjenningstypen endres til den samme som måldomenet bruker. |
| Set-MsolPasswordPolicy | Cmdleten Set-MsolPasswordPolicy kan brukes til å oppdatere passordpolicyen for et angitt domene eller leier. To innstillinger er påkrevd. Den første er å angi tiden et passord er gyldig før det må endres, og den andre er å angi antallet dager før utløpsdatoen for passordet brukerne vil motta varsel om at passordet snart vil utløpe. |
| Get-MsolPasswordPolicy | Cmdleten Get-MsolPasswordPolicy kan brukes til å hente verdiene som er knyttet til vinduet for passordutløp eller vinduet for varsel om passordutløp for en leier eller et angitt domene. Når et domenenavn er angitt, må det være et bekreftet domene for firmaet. |
Bruk følgende cmdleter til å utføre mange forskjellige oppgaver med hensyn til gruppe- og rollemedlemskap, for eksempel legge til en bruker i en rolle eller gruppe, opprette grupper og fjerne grupper.
| Windows PowerShell-cmdlet | Beskrivelse |
|---|---|
| Add-MsolGroupMember | Cmdleten Add-MsolGroupMember brukes til å legge til medlemmer i en sikkerhetsgruppe. De nye medlemmene kan være brukere eller andre sikkerhetsgrupper. |
| Get-MsolGroup | Cmdleten Get-MsolGroup brukes til å hente grupper fra Office 365. Cmdleten kan brukes til å returnere én enkelt gruppe (hvis ObjectId sendes), eller til å søke i alle gruppene. |
| Get-MsolGroupMember | Cmdleten Get-MsolGroupMember brukes til å hente medlemmer i den angitte gruppen. Medlemmene kan være brukere eller grupper. |
| New-MsolGroup | Cmdleten New-MsolGroup brukes til å legge til en ny sikkerhetsgruppe i Microsoft Online-katalogen. |
| Remove-MsolGroup | Cmdleten Remove-MsolGroup brukes til å slette en gruppe fra Microsoft Online-katalogen. |
| Remove-MsolGroupMember | Cmdleten Remove-MsolGroupMember brukes til å fjerne et medlem fra en sikkerhetsgruppe. Dette medlemmet kan være en bruker eller gruppe. |
| Set-MsolGroup | Cmdleten Set-MsolGroup brukes til å oppdatere egenskapene for en sikkerhetsgruppe. |
| Add-MsolRoleMember | Cmdleten Add-MsolRoleMember brukes til å legge til et medlem i en rolle. For øyeblikket kan bare brukere legges til en rolle (det er ikke støtte for å legge til en sikkerhetsgruppe). |
| Get-MsolRole | Cmdleten Get-MsolRole kan brukes til å hente en liste over administratorroller. |
| Get-MsolUserRole | Cmdleten Get-MsolUserRole brukes til å hente alle administratorrollene som den angitte brukeren tilhører. Denne cmdleten returnerer også roller som brukeren er medlem av via medlemskap i sikkerhetsgrupper. |
| Get-MsolRoleMember | Cmdleten Get-MsolRoleMember brukes til å hente alle medlemmer for angitt rolle. |
| Remove-MsolRoleMember | Cmdleten Remove-MsolRoleMember brukes til å fjerne en bruker fra en administratorrolle. |
Bruk cmdletene nedenfor til å utføre en rekke oppgaver knyttet til tjenestens hovednavn.
| Windows PowerShell-cmdlet | Beskrivelse |
|---|---|
| Set-MsolServicePrincipal | Cmdleten Set-MsolServicePrincipal oppdaterer en tjenestes hovednavn i Microsoft Online-katalogen. Den kan brukes til å oppdatere visningsnavnet, aktivere/deaktivere tjenestens hovednavn klarert for delegering, tjenestens hovednavn (SPNer) eller adressene. |
| New-MsolServicePrincipal | Cmdleten New-MsolServicePrincipal oppretter en tjenestes hovednavn, som kan brukes til å representere et bransjeprogram eller en lokal server, for eksempel Microsoft Exchange, SharePoint eller Lync i Microsoft Online-katalogen, som objekter for "tjenestens hovednavn". Ved å legge til et nytt program som en tjenestes hovednavn kan dette programmet godkjennes for andre tjenester, for eksempel Microsoft Office 365. |
| Get-MsolServicePrincipal | Cmdleten Get-MsolServicePrincipal cmdlet kan brukes til å hente en tjenestes hovednavn eller en liste over tjenestens hovednavn fra Microsoft Online-katalogen. |
| Remove-MsolServicePrincipal | Cmdleten Remove-MsolServicePrincipal fjerner en tjenestes hovednavn fra Microsoft Online-katalogen. |
| New-MsolServicePrincipalAddress | Cmdleten New-MsolServicePrincipalAddress oppretter et nytt adresseobjekt for tjenestens hovednavn, som kan brukes til å oppdatere adressene for en tjenestes hovednavn. |
| Get-MsolServicePrincipalCredential | Cmdleten Get-MsolServicePrincipalCredential kan brukes til å hente en liste over legitimasjoner knyttet til en tjenestes hovednavn. |
| New-MsolServicePrincipalCredential | Cmdleten New-MsolServicePrincipalCredential kan brukes til å legge til en ny legitimasjon i en tjenestes hovednavn eller rulle legitimasjonsnøkler for et program. Tjenestens hovednavn identifiseres ved å angi enten objekt-IDen, program-IDen eller SPN. |
| Remove-MsolServicePrincipalCredential | Cmdleten Remove-MsolServicePrincipalCredential kan brukes til å fjerne en legitimasjonsnøkkel fra en tjenestes hovednavn i tilfelle sikkerheten kan skades eller som en del av bytte av utløp av legitimasjonsnøkkel. Tjenestens hovednavn kan identifiseres ved å angi enten objekt-IDen, program-IDen eller SPN. Legitimasjonen som skal fjernes, identifiseres av nøkkel-IDen. |
Bruk følgende cmdleter til å utføre mange forskjellige administrasjonsoppgaver, for eksempel opprette eller fjerne et domene.
| Windows PowerShell-cmdlet | Beskrivelse |
|---|---|
| Confirm-MsolDomain | Cmdleten Confirm-MsolDomain brukes til å bekrefte eierskap for et domene. Hvis du vil bekrefte eierskap, må det legges til en egendefinert TXT DNS-post for domenet. Domenet må først legges til ved hjelp av cmdleten Add-MsolDomain, og deretter må cmdleten Get-MsolDomainVerificationDNS kalles opp for å hente detaljene for DNS-posten som må angis. Vær oppmerksom på at det kan være en forsinkelse (15 til 60 minutter) mellom tidspunktet for DNS-oppdateringen og tidspunktet for når cmdleten kan bekrefte eierskapet for et domene. |
| Get-MsolDomain | Cmdleten Get-MsolDomain brukes til å hente firmadomener. |
| Get-MsolDomainVerificationDns | Cmdleten Get-MsolDomainVerificationDns brukes til å returnere DNS-postene som må angis for å bekrefte et domene. |
| New-MsolDomain | Cmdleten New-MsolDomain brukes til å opprette et nytt domeneobjekt. Denne cmdleten kan brukes til å opprette et domene med administrerte identiteter eller forbundsidentiteter, selv om cmdleten New-MsolFederatedDomain skal brukes til forbundsdomener for å sikre riktig konfigurering. |
| Remove-MsolDomain | Cmdleten Remove-MsolDomain brukes til å slette et domene fra Microsoft Online-katalogen. Domenet som slettes, må være tomt. Det vil si at det ikke kan finnes brukere eller grupper med e-postadresser i dette domenet. |
| Set-MsolDomain | Cmdleten Set-MsolDomain brukes til å oppdatere innstillingene for et domene. Ved hjelp av denne cmdleten kan standarddomenet endres, eller funksjonene (Email, Sharepoint, OfficeCommunicationsOnline) kan endres. |
| Set-MsolDomainAuthentication | Cmdleten Set-MsolDomainAuthentication brukes til å endre domenegodkjenningen mellom standardidentiteten og enkel pålogging. Denne cmdleten oppdaterer bare innstillingene i Office 365. Convert-MsolDomainToStandard eller Convert-MsolDomainToFederated bør brukes i stedet. |
Bruk følgende cmdleter til å utføre oppgaver med hensyn til enkel pålogging, for eksempel legge til et nytt påloggingsdomene (også kalt identitetssamsvarende domene) i Office 365.
| Windows PowerShell-cmdlet | Beskrivelse |
|---|---|
| New-MsolFederatedDomain | Cmdleten New-MsolFederatedDomain legger til et nytt domene for enkel pålogging (også kalt identitetssamsvarende domene) i Office 365, og konfigurerer innstillingene for klarering for avhengighetspartner mellom den lokale Active Directory Federation Services 2.0-serveren og Office 365. På grunn av krav til domenebekreftelse kan det hende at du må kjøre denne cmdleten flere ganger for å fullføre prosessen med å legge til det nye domenet for enkel pålogging. |
| Convert-MsolDomainToStandard | Cmdleten Convert-MsolDomainToStandard konverterer det angitte domenet fra enkel pålogging (også kalt identitetssamsvar) til standard godkjenning. Denne prosessen fjerner også innstillingene for klarering for avhengighetspartner i Active Directory Federation Services 2.0-serveren og Office 365. Etter konverteringen konverterer denne cmdleten alle gjeldende brukere fra enkel pålogging til standard godkjenning. Eksisterende brukere som ble konfigurert for enkel pålogging vil få et nytt midlertidig passord som en del av konverteringsprosessen. Alle konverterte brukernavn og nye, midlertidige passord vil bli registrert i en fil for referanse av administratoren. Administratoren kan deretter distribuere det nye, midlertidige passordet til hver konverterte bruker for å gi brukeren tilgang til å logge på Office 365. |
| Convert-MsolDomainToFederated | Cmdleten Convert-MsolDomainToFederated konverterer det angitte domenet fra standard godkjenning til enkel pålogging (også kalt identitetssamsvar), for eksempel konfigurere innstillingene for klarering for avhengighetspartner mellom Active Directory Federation Services 2.0-serveren og Office 365. Som en del av konverteringen av et domene fra standard godkjenning til enkel pålogging, må hver bruker også konverteres. Denne konverteringen skjer automatisk neste gang en bruker logger på, og det kreves ingen handling fra administratoren. |
| Get-MsolFederationProperty | Cmdleten Get-MsolFederationProperty får hovedinnstillingene fra både Active Directory Federation Services 2.0-serveren og Office 365. Du kan bruke denne informasjonen til å feilsøke godkjenningsproblemer som er forårsaket av innstillinger som ikke samsvarer, mellom Active Directory Federation Services 2.0-serveren og Office 365. |
| Get-MsolDomainFederationSettings | Cmdleten Get-MsolDomainFederationSettings får hovedinnstillingene fra Office 365. Bruk cmdleten Get-MsolFederationProperty for å få innstillinger for både Office 365 og Active Directory Federation Services-serveren. |
| Remove-MsolFederatedDomain | Cmdleten Remove-MsolFederatedDomain fjerner domenet for enkel pålogging fra Office 365 og tilknyttede innstillinger for klarering for avhengighetspartner i Active Directory Federation Services 2.0. Obs! Hvis angitt domene har objekter tilknyttet, vil du ikke kunne fjerne domenet. |
| Set-MsolDomainFederationSettings | Cmdleten Set-MsolDomainFederationSettings brukes til å oppdatere innstillingene for et domene med enkel pålogging. |
| Set-MsolADFSContext | Cmdleten Set-MsolADFSContext konfigurerer legitimasjonen til å koble til Office 365 og serveren Active Directory Federation Services 2.0 (AD FS 2.0). Denne cmdleten må kjøres før du utfører andre cmdlet-kall for enkel pålogging (også kalt federering av identitet). Hvis cmdleten kalles opp uten parametere, blir brukere bedt om å angi legitimasjon for å koble til de forskjellige systemene. Når AD FS 2.0-serveren brukes eksternt, må brukeren angi datamaskinnavnet for den primære AD FS 2.0-serveren. Vær oppmerksom på at den angitte loggfilen deles av alle cmdleter for enkel pålogging for økten. Det opprettes en standard loggfil, hvis det ikke allerede er angitt en. |
| Update-MsolFederatedDomain | Cmdleten Update-MsolFederatedDomain endrer innstillinger i både Active Directory Federation Services 2.0-serveren og Office 365. Du må kjøre denne cmdleten når URL-adressene eller sertifikatinformasjonen i Active Directory Federation Services 2.0 endres på grunn av konfigurasjonsendringer eller gjennom vanlig vedlikehold av sertifikatene, for eksempel når et sertifikat er i ferd med å utløpe. Denne cmdleten bør også kjøres når det oppstår endringer i Office 365. Hvis du vil bekrefte at informasjonen i de to systemene er riktig, kan cmdleten Get-MsolFederationProperty brukes til å hente innstillingene. |
Bruk følgende cmdleter til å behandle abonnementer, kontoer og lisenser.
| Windows PowerShell-cmdlet | Beskrivelse |
|---|---|
| Get-MsolSubscription | Cmdleten Get-MsolSubscription returnerer alle abonnementer som firmaet har kjøpt. Når du tilordner lisenser til brukere, bør APIen Get-MsolAccountSku brukes i stedet. |
| Get-MsolAccountSku | Get-MsolAccountSku returnerer alle SKUer som firmaet eier. |
| New-MsolLicenseOptions | Cmdleten New-MsolLicenseOptions oppretter et nytt objekt for lisensalternativer. Cmdleten deaktiverer bestemte serviceplaner når en bruker tilordnes en lisens ved hjelp av cmdletene Add-MsolUser og Set-MsolUserLicense. |
| Set-MsolUserLicense | Cmdleten Set-MsolUserLicense kan brukes til å tilpasse lisensene for en bruker. Dette kan omfatte å legge til en ny lisens, fjerne en lisens, oppdatere lisensalternativene, eller en kombinasjon av disse handlingene. |
Bruk cmdleter til å utføre oppgaver med hensyn til behandling av firmainformasjon og tilkobling til Microsoft Office 365 for virksomheter. Det finnes også cmdleter for oppgaver som utføres av partnerfirmaer.
| Windows PowerShell-cmdlet | Beskrivelse |
|---|---|
| Connect-MsolService | Cmdleten Connect-MsolService vil prøve å starte en tilkobling til Office 365. Anroperen må enten angi legitimasjon (et PSCredential-objekt) eller bruke UseCurrentCredential-alternativet hvis gjeldende påloggede bruker er i forbund med Office 365. Cmdleten kan returnere en advarsel eller feil hvis modulversjonen som brukes, er utdatert. |
| Set-MsolDirSyncEnabled | Cmdleten Set-MsolDirSyncEnabled brukes til å slå katalogsynkronisering av eller på for et firma. |
| Get-MsolPartnerContract | Cmdleten Get-MsolPartnerContract skal bare brukes av partnere, ettersom den brukes til å hente en liste over kontrakter for en partner. Inndataene til cmdleten skal være et domene som skal finnes, som må bekreftes for klienten. Hvis firmaet finnes og partneren har tilgang til firmaet, returneres samsvarende kontrakt. |
| Get-MsolPartnerInformation | Cmdleten Get-MsolPartnerInformation brukes til å hente partnerspesifikk informasjon. Cmdleten må bare brukes for partnerleiere. |
| Set-MsolPartnerInformation | Cmdleten Set-MsolPartnerInformation brukes av partnere til å angi partnerspesifikke egenskaper. Disse egenskapene vil kunne vises av alle klienter som partneren har tilgang til. |
| Get-MsolContact | Cmdleten Get-MsolContact kan brukes til å hente et kontaktobjekt, eller en liste over kontakter. En enkelt kontakt hentes hvis ObjectId-parameteren brukes. |
| Remove-MsolContact | Cmdleten Remove-MsolContact brukes til å slette en kontakt fra Microsoft Online-katalogen. |
| Get-MsolCompanyInformation | Cmdleten Get-MsolCompanyInformation henter informasjon på firmanivå. |
| Set-MsolCompanyContactInformation | Cmdleten Set-MsolCompanyContactInformation brukes til å angi innstillinger for kontakt på firmanivå. Dette omfatter e-postadresser for fakturering, markedsføring og tekniske varsler om Office 365. |
| Set-MsolCompanySettings | Cmdleten Set-MsolCompanySettings brukes til å angi konfigurasjonsinnstillinger på firmanivå. |
| Redo-MsolProvisionContact | Cmdleten Redo-MsolProvisionContact kan brukes til å prøve å klargjøre et kontaktobjekt på nytt i Microsoft Online-katalogen når et tidligere forsøk på å opprette kontaktobjektet førte til feil. |
| Redo-MsolProvisionGroup | Cmdleten Redo-MsolProvisionGroup kan brukes til å prøve å klargjøre et gruppeobjekt på nytt i Microsoft Online-katalogen når et tidligere forsøk på å opprette gruppeobjektet førte til feil. |
| Redo-MsolProvisionUser | Cmdleten Redo-MsolProvisionUser kan brukes til å prøve å klargjøre et brukerobjekt på nytt i Microsoft Online-katalogen når et tidligere forsøk på å opprette brukerobjektet førte til feil. |
Bruk cmdleter for Exchange Online til å utføre administrasjonsoppgaver som ikke er tilgjengelige eller praktiske i Exchange Control Panel. Du kan for eksempel opprette dynamiske distribusjonsgrupper, opprette eller oppdatere mange brukerkontoer samtidig, og skripte automatiske løsninger. Hvis du vil ha en liste over cmdleter for Exchange Online som for øyeblikket er tilgjengelige for administratorer, kan du se Referanse til tilgjengelige cmdleter for Windows PowerShell.
