Tema zadnjič spremenjena: 2013-01-31
Kot skrbnik lahko v storitvi Microsoft Office 365 uporabite ukaze »cmdlet« jezika Windows PowerShell za izvajanje različnih skrbniških opravil iz ukazne vrstice. V tej temi so našteti in opisani vsi ukazi »cmdlet« za Office 365 po skrbniških opravilih, kot je upravljanje uporabnikov ali domen.
Če želite podrobnejše informacije, si oglejte datoteke s pomočjo posameznih ukazov »cmdlet«, tako da v ukazno vrstico vnesete: get-help <cmdlet-name> -detailed. Datoteke s pomočjo vsebujejo opis ukaza »cmdlet«, sintakso ukaza, opis parametrov in enega ali več primerov uporabe ukaza.
Kliknite eno od spodnjih povezav, da poiščete ukaze »cmdlet« za posamezna skrbniška opravila v storitvi Office 365 oziroma preberete več o ukazih »cmdlet« za Microsoft Exchange Online.
Z naslednjimi ukazi »cmdlet« izvajate različna opravila, povezana z upravljanjem uporabnikov, gesel in glavnih imen uporabnikov (UPN).
| Cmdlet jezika Windows PowerShell | Opis |
|---|---|
| Convert-MsolFederatedUser | Ukaz Convert-MsolFederatedUser se uporablja za posodabljanje uporabnika v domeni, ki je bila nedavno pretvorjena iz enotne prijave (povezovanja identitet) v standardno vrsto preverjanja pristnosti. Uporabniku je treba dodeliti novo geslo. |
| Get-MsolUser | Ukaz Get-MsolUser se lahko uporabi za pridobivanje posameznika ali seznama uporabnikov. Posamezni uporabnik bo pridobljen, če je uporabljen parameter ObjectId ali UserPrincipalName. |
| New-MsolUser | Ukaz New-MsolUser se uporablja za ustvarjanje novega uporabnika v imeniku storitve Microsoft Online. Da bo uporabnik lahko dostopal do storitev, mu morate dodeliti licenco (s parametrom LicenseAssignment). |
| Remove-MsolUser | Ukaz Remove-MsolUser se uporablja za odstranjevanje uporabnika iz imenika zbirke Microsoft Online. Ukaz izbriše uporabnika, njegove licence in druge povezane podatke. |
| Restore-MsolUser | Ukaz Restore-MsolUser se uporablja za obnovitev uporabnika v pogledu izbrisanih uporabnikov v prvotno stanje. Uporabniki v pogledu izbrisanih uporabnikov ostanejo 30 dni. |
| Set-MsolUser | Ukaz Set-MsolUser se uporablja za posodabljanje predmeta uporabnika, in sicer samo za osnovne lastnosti. Licence, gesla in glavna imena uporabnikov (UPN) je mogoče posodobiti z ukazi Set-MsolUserLicense, Set-MsolUserPassword in Set-MsolUserPrincipalName. |
| Set-MsolUserPassword | Ukaz Set-MsolUserPassword se uporablja za spremembo gesla uporabnika, in sicer samo za uporabnike s standardnimi identitetami. |
| Set-MsolUserPrincipalName | Ukaz Set-MsolUserPrincipalName se uporablja za spremembo glavnega imena uporabnika (user ID). Z njim je mogoče uporabnika premikati med povezano in standardno domeno, kar bo imelo za posledico spremembo vrste preverjanja pristnosti v vrsto, ki jo uporablja ciljna domena. |
| Set-MsolPasswordPolicy | Ukaz Set-MsolPasswordPolicy se uporablja za posodabljanje pravilnika gesel za določeno domeno ali najemnika. Potrebni sta dve nastavitvi: prva določa obdobje veljavnosti gesla, po katerem je treba slednjega zamenjati, druga pa število dni pred datumom poteka gesla, ki določa, kdaj bo uporabnik prejel prvo obvestilo, da bo geslo kmalu poteklo. |
| Get-MsolPasswordPolicy | Ukaz Get-MsolPasswordPolicy se uporablja za pridobivanje vrednosti, povezanih z oknom o poteku gesla ali oknom z obvestilom o poteku gesla za najemnika ali določeno domeno. Če določite ime domene, mora biti to potrjena domena podjetja. |
Z naslednjimi ukazi »cmdlet« izvajate najrazličnejša opravila, povezana s članstvom v skupinah in vlogah, vključno z dodajanjem uporabnika vlogi ali skupini ter ustvarjanjem in odstranjevanjem skupin.
| Cmdlet jezika Windows PowerShell | Opis |
|---|---|
| Add-MsolGroupMember | Ukaz Add-MsolGroupMember se uporablja za dodajanje članov varnostni skupini. Novi člani so lahko uporabniki ali druge varnostne skupine. |
| Get-MsolGroup | Ukaz Get-MsolGroup se uporablja za pridobivanje skupin iz storitve Office 365. Uporabite ga lahko za iskanje ene same skupine (če je vključen parameter ObjectId) ali za iskanje po vseh skupinah. |
| Get-MsolGroupMember | Ukaz Get-MsolGroupMember se uporablja za pridobivanje članov navedene skupine. Člani so lahko uporabniki ali druge skupine. |
| New-MsolGroup | Ukaz New-MsolGroup se uporablja za dodajanje nove varnostne skupine v imenik storitve Microsoft Online. |
| Remove-MsolGroup | Ukaz Remove-MsolGroup se uporablja za brisanje skupine iz imenika storitve Office Microsoft Online. |
| Remove-MsolGroupMember | Ukaz Remove-MsolGroupMember se uporablja za odstranjevanje člana iz varnostne skupine. Ta član je lahko uporabnik ali skupina. |
| Set-MsolGroup | Ukaz Set-MsolGroup se uporablja za posodabljanje lastnosti varnostne skupine. |
| Add-MsolRoleMember | Ukaz Add-MsolRoleMember se uporablja za dodajanje člana vlogi. Trenutno je mogoče vlogam dodati samo uporabnike (dodajanje varnostne skupine ni podprto). |
| Get-MsolRole | Ukaz Get-MsolRole se lahko uporabi za pridobivanje seznama skrbniških vlog. |
| Get-MsolUserRole | Ukaz Get-MsolUserRole se uporablja za pridobivanje vseh skrbniških vlog, ki jim določeni uporabnik pripada. Ukaz pridobi tudi vloge, katerim uporabnik pripada prek članstva v varnostni skupini. |
| Get-MsolRoleMember | Ukaz Get-MsolRoleMember se uporablja za pridobivanje vseh članov navedene vloge. |
| Remove-MsolRoleMember | Ukaz Remove-MsolRoleMember se uporablja za odstranjevanje uporabnika iz skrbniške vloge. |
S spodnjimi ukazi »cmdlets« lahko izvajate različna opravila v zvezi z glavnimi elementi storitve.
| Cmdlet jezika Windows PowerShell | Opis |
|---|---|
| Set-MsolServicePrincipal | Z ukazom Set-MsolServicePrincipal posodobite glavni element storitve v imeniku Microsoft Online. Uporablja se lahko za posodobitev prikaznega imena, omogočanje/onemogočanje glavnega imena storitve, ki mu je zaupano pooblastilo, glavnega imena storitve (SPN) ali naslovov. |
| New-MsolServicePrincipal | Ukaz New-MsolServicePrincipal ustvari glavni element storitve, ki ga je mogoče uporabiti za zastopanje poslovnih programov ali strežnika v podjetju, kot je Microsoft Exchange, SharePoint ali Lync, v imeniku Microsoft Online kot glavnih predmetov storitve. Če dodate nov program kot glavni element storitve, mu omogočite preverjanje pristnosti v drugih storitvah, kot je Microsoft Office 365. |
| Get-MsolServicePrincipal | Ukaz Get-MsolServicePrincipal se uporablja za pridobivanje glavnih elementov storitve ali seznama glavnih elementov storitve iz imenika Microsoft Online. |
| Remove-MsolServicePrincipal | Ukaz Remove-MsolServicePrincipal glavni element storitve odstrani iz imenika Microsoft Online. |
| New-MsolServicePrincipalAddress | Ukaz New-MsolServicePrincipalAddress ustvari nov predmet glavnega naslova storitve, ki ga lahko uporabite za posodabljanje naslovov za glavni element storitve. |
| Get-MsolServicePrincipalCredential | Ukaz Get-MsolServicePrincipalCredential se uporablja za pridobivanje seznama poverilnic, povezanih z glavnim elementom storitve. |
| New-MsolServicePrincipalCredential | Ukaz New-MsolServicePrincipalCredential se uporablja za dodajanje novih poverilnic v glavni element storitve oziroma dodajanje ali uvedbo ključev poverilnic za program. Glavni element storitve je identificiran z ID predmeta, ID programa ali glavnim imenom storitve (SPN). |
| Remove-MsolServicePrincipalCredential | Ukaz Remove-MsolServicePrincipalCredential se uporablja za odstranjevanje ključa poverilnice iz glavnega elementa storitve v primeru, da je ogrožena varnost, ali če ključ poverilnice poteče. Glavni element storitve je identificiran z ID predmeta, ID programa ali glavnim imenom storitve (SPN). Ključ poverilnice, ki ga je treba odstraniti, je identificiran z ID ključa. |
Z naslednjimi ukazi »cmdlet« izvajate različna opravila upravljanja domen, vključno z njihovim ustvarjanjem in odstranjevanjem.
| Cmdlet jezika Windows PowerShell | Opis |
|---|---|
| Confirm-MsolDomain | Ukaz Confirm-MsolDomain se uporablja za potrjevanje lastništva domene. Da potrdite lastništvo, morate za domeno dodati zapis DNS po meri v obliki TXT. Domeno morate najprej dodati z ukazom Add-MsolDomain, nato pa uporabiti ukaz Get-MsolDomainVerificationDNS za pridobivanje podatkov o zapisu DNS, ki ga morate ustvariti. Upoštevajte, da lahko preteče od 15 do 60 minut od posodobitve zapisov DNS, preden bo mogoče domeno potrditi z ukazom »cmdlet«. |
| Get-MsolDomain | Ukaz Get-MsolDomain se uporablja za pridobivanje domen podjetij. |
| Get-MsolDomainVerificationDns | Ukaz Get-MsolDomainVerificationDns se uporablja za pridobivanje zapisov DNS, ki jih je treba nastaviti pred preverjanjem domene. |
| New-MsolDomain | Ukaz New-MsolDomain se uporablja za pridobivanje novega predmeta domene. Uporabite ga lahko ustvarjanje domene z upravljanimi ali povezanimi identitetami, čeprav morate za povezane domene uporabiti ukaz New-MsolFederatedDomain, da bo nastavitev pravilna. |
| Remove-MsolDomain | Ukaz Remove-MsolDomain se uporablja za brisanje domene iz imenika storitve Microsoft Online. Domena, ki jo brišete, mora biti prazna, torej ne sme vsebovati uporabnikov ali skupin z e-poštnimi naslovi v tej domeni. |
| Set-MsolDomain | Ukaz Set-MsolDomain se uporablja za posodabljanje nastavitev domene. Z njim lahko spremenite privzeto domeno ali zmogljivosti (Email, Sharepoint, OfficeCommunicationsOnline). |
| Set-MsolDomainAuthentication | Ukaz Set-MsolDomainAuthentication se uporablja za spreminjanje vrste preverjanja pristnosti domene med standardno identiteto in enotno prijavo. Posodobi samo nastavitve v storitvi Office 365; ponavadi se namesto njega uporablja ukaz Convert-MsolDomainToStandard ali Convert-MsolDomainToFederated. |
S spodnjimi ukazi »cmdlet« izvajate opravila v zvezi z enotno prijavo, na primer dodajanje nove domene z enotno prijavo (domene s povezanimi identitetami) v Office 365.
| Cmdlet jezika Windows PowerShell | Opis |
|---|---|
| New-MsolFederatedDomain | Ukaz New-MsolFederatedDomain doda novo domeno z enotno prijavo (domeno s povezanimi identitetami) v Office 365 in konfigurira razmerje zaupanja odvisne strani med strežnikom Active Directory Federation Services 2.0 na kraju uporabe in storitvijo Office 365. Zaradi zahtevanega preverjanja domene boste morali morda ta ukaz zagnati večkrat, da boste lahko dokončali postopek dodajanja. |
| Convert-MsolDomainToStandard | Ukaz Convert-MsolDomainToStandard navedeno domeno z enotno prijavo (s povezanimi identitetami) pretvori v domeno s standardnim preverjanjem pristnosti. Pri tem postopku so odstranjene nastavitve razmerja zaupanja odvisne strani v strežniku Active Directory Federation Services 2.0 in storitvi Office 365. Po pretvorbi ukaz za vse obstoječe uporabnike enotno prijavo nadomesti s standardnim preverjanjem pristnosti. Vsi obstoječi uporabniki, ki so imeli omogočeno enotno prijavo, med pretvorbo dobijo nova začasna gesla. Uporabniška imena in nova gesla pretvorjenih uporabnikov se zapišejo v referenčno datoteko za skrbnika, ki lahko nato nova gesla razdeli pretvorjenim uporabnikom, da se bodo lahko vpisali v Office 365. |
| Convert-MsolDomainToFederated | Ukaz Convert-MsolDomainToFederated navedeno domeno s standardnim preverjanjem pristnosti pretvori v domeno z enotno prijavo (s povezanimi identitetami), med drugim konfigurira razmerje zaupanja odvisne strani med strežnikom Active Directory Federation Services 2.0 in storitvijo Office 365. Pri pretvorbi domene so pretvorjeni tudi vsi uporabniki. To se zgodi samodejno ob naslednjem vpisu uporabnika, skrbniku ni treba narediti ničesar. |
| Get-MsolFederationProperty | Ukaz Get-MsolFederationProperty pridobi glavne nastavitve strežnika Active Directory Federation Services 2.0 in storitve Office 365. Te podatke lahko uporabite za odpravljanje težav s preverjanjem pristnosti zaradi neusklajenih nastavitev strežnika Active Directory Federation Services 2.0 in storitve Office 365. |
| Get-MsolDomainFederationSettings | Ukaz Get-MsolDomainFederationSettings pridobi glavne nastavitve storitve Office 365. Če želite nastavitve za Office 365 in strežnik Active Directory Federation Services, uporabite ukaz Get-MsolFederationProperty. |
| Remove-MsolFederatedDomain | Ukaz Remove-MsolFederatedDomain odstrani navedeno domeno z enotno prijavo iz storitve Office 365 in povezane nastavitve razmerja zaupanja odvisne strani v strežniku Active Directory Federation Services 2.0. Opomba: če so z navedeno domeno povezani predmeti, je ne boste mogli odstraniti. |
| Set-MsolDomainFederationSettings | Ukaz Set-MsolDomainFederationSettings se uporablja za posodabljanje nastavitev domene z enotno prijavo. |
| Set-MsolADFSContext | Ukaz Set-MsolADFSContext nastavi poverilnice za povezovanje s storitvijo Office 365 in strežnikom Active Directory Federation Services 2.0 (AD FS 2.0). Ukaz morate zagnati, preden izvedete druge ukaze »cmdlet« za enotno prijavo (povezavo identitet). Če ta ukaz izvedete brez parametrov, bo moral uporabnik za povezavo z različnimi sistemi vnesti poverilnice. Če strežnik AD FS 2.0 uporabljate na daljavo, mora uporabnik navesti ime računalnika primarnega strežnika AD FS 2.0. Upoštevajte, da navedeno dnevniško datoteko uporabljajo vsi ukazi »cmdlet« za enotno prijavo v seji. Če dnevniške datoteke ne navedete, bo ustvarjena privzeta dnevniška datoteka. |
| Update-MsolFederatedDomain | Ukaz Update-MsolFederatedDomain spremeni nastavitve v strežniku Active Directory Federation Services 2.0 in storitvi Office 365. Zagnati ga morate vsakič, kadar se v strežniku Active Directory Federation Services 2.0 spremenijo naslovi URL ali podatki o potrdilih zaradi konfiguracijskih sprememb ali rednega vzdrževanja potrdil, na primer preden ta potečejo. Ukaz zaženete tudi, ko pride do sprememb v storitvi Office 365. Da se prepričate, da so informacije v obeh sistemih pravilne, lahko za pridobivanje nastavitev uporabite ukaz Get-MsolFederationProperty. |
S spodnjimi ukazi »cmdlet« upravljate naročnine, račune in licence.
| Cmdlet jezika Windows PowerShell | Opis |
|---|---|
| Get-MsolSubscription | Ukaz Get-MsolSubscription vrne vse naročnine, ki jih je podjetje kupilo. Za dodeljevanje licenc uporabnikom uporabite API Get-MsolAccountSku. |
| Get-MsolAccountSku | Ukaz Get-MsolAccountSku vrne vse inventarne številke opreme, ki jo ima v lasti podjetje. |
| New-MsolLicenseOptions | Ukaz New-MsolLicenseOptions ustvari nov predmet za možnosti licenc. Onemogoči določene pakete storitev, kadar uporabniku dodeljujete licenco z ukazoma Add-MsolUser in Set-MsolUserLicense. |
| Set-MsolUserLicense | Ukaz Set-MsolUserLicense se lahko uporabi za prilagajanje licence za uporabnika. To lahko zajema dodajanje nove licence, odstranjevanje licence, posodabljanje možnosti licence ali katero koli kombinacijo teh dejanj. |
Spodnji ukazi »cmdlet« izvajajo opravila v zvezi z upravljanjem podatkov o podjetju in povezovanjem s storitvijo Microsoft Office 365 za velika poslovna okolja. Namenjeni so tudi opravilom, ki jih izvajajo partnerska podjetja.
| Cmdlet jezika Windows PowerShell | Opis |
|---|---|
| Connect-MsolService | Ukaz Connect-MsolService poskusi vzpostaviti povezavo s storitvijo Office 365. Klicatelj mora navesti poverilnice (predmet PSCredential) ali uporabiti možnost UseCurrentCredential, če trenutno prijavljeni uporabnik pripada domeni, povezani s storitvijo Office 365. Ukaz lahko vrne opozorilo ali napako, če je različica uporabljenega modula zastarela. |
| Set-MsolDirSyncEnabled | Ukaz Set-MsolDirSyncEnabled se uporablja za vklop in izklop sinhronizacije imenika za podjetje. |
| Get-MsolPartnerContract | Ukaz Get-MsolPartnerContract smejo uporabljati samo partnerji, saj je namenjen pridobivanju seznama pogodb partnerja. V ukaz je treba vnesti domeno, ki bo predmet iskanja in ki jo je treba preveriti za najemnika. Če podjetje obstaja in ima partner dostop do njega, bo najdena ustrezna pogodba. |
| Get-MsolPartnerInformation | Ukaz Get-MsolPartnerInformation se uporablja za pridobivanje informacij o partnerjih. Namenjen je izključno uporabi za najemnike partnerjev. |
| Set-MsolPartnerInformation | Ukaz Set-MsolPartnerInformation partnerji uporabljajo za nastavitev lastnosti, ki jih zadevajo. Te lastnosti si bodo lahko ogledali vsi najemniki, do katerih ima partner dostop. |
| Get-MsolContact | Ukaz Get-MsolContact se lahko uporabi za pridobivanje predmeta stika ali seznama stikov. Če uporabite parameter ObjectId, bo najden samo en stik. |
| Remove-MsolContact | Ukaz Remove-MsolContact se uporablja za brisanje stika iz imenika Microsoft Online. |
| Get-MsolCompanyInformation | Ukaz Get-MsolCompanyInformation pridobi informacije na ravni podjetja. |
| Set-MsolCompanyContactInformation | Ukaz Set-MsolCompanyContactInformation se uporablja za nastavitev podatkov za stik podjetja, ki zajemajo e-poštne naslove za obračunavanje, trženje in tehnična obvestila o storitvi Office 365. |
| Set-MsolCompanySettings | Ukaz Set-MsolCompanySettings se uporablja za konfiguracijo nastavitev na ravni podjetja. |
| Redo-MsolProvisionContact | Ukaz Redo-MsolProvisionContact se uporablja za ponovno omogočanje uporabe predmeta stika v imeniku Microsoft Online, potem ko je prejšnji poskus ustvarjanja predmeta stika privedel do napake. |
| Redo-MsolProvisionGroup | Ukaz Redo-MsolProvisionGroup se uporablja za ponovno omogočanje uporabe predmeta skupine v imeniku Microsoft Online, potem ko je prejšnji poskus ustvarjanja predmeta skupine privedel do napake. |
| Redo-MsolProvisionUser | Ukaz Redo-MsolProvisionUser se uporablja za ponovno omogočanje uporabe predmeta uporabnika v imeniku Microsoft Online, potem ko je prejšnji poskus ustvarjanja predmeta uporabnika privedel do napake. |
Z ukazi »cmdlet« za Exchange Online izvajate skrbniška opravila, ki na nadzorni plošči za Exchange Control Panel ne obstajajo ali pa so zelo nerodna za uporabo. Ustvarite lahko na primer dinamične distribucijske skupine, ustvarite ali posodobite več uporabniških računov hkrati in napišete skripte za avtomatizirane rešitve. Seznam ukazov »cmdlet« za Exchange Online, ki so trenutno na voljo skrbnikom, najdete v članku Razpoložljivi ukazi »cmdlet« lupine Windows PowerShell.
