Azure AD v2.0: Verwenden von Powershell, um Informationen zu erhalten

Question

Ich versuche, Powershell zu verwenden, um Informationen über meine Standardanzeige zu erhalten. Das erste, was ich tue, ist Zeichen auf meinem globalen Admin-Konto über das Cmdlet Connect-AzureAD mit:

Connect-AzureAD 

Nachdem dieser Befehl ausgeführt wird, ich etwas, das wie folgt aussieht:

Account    Environment TenantId        TenantDomain 
-------    ----------- --------        ------------ 
xxxyyyxcxx@hotmail.com AzureCloud zzz-xxxx-yyyyyyy 

Nun, wenn Ich versuche einen Befehl auszuführen. Ich bekomme einen Fehler, der besagt, dass ich dazu nicht berechtigt bin. Zum Beispiel, wenn versuchen, alle Gruppen zu bekommen, bekomme ich Folgendes:

Fehle ich etwas?

Danke.

Luis

Answer 1

Der Grund für die Störung ist: das Cmdlet Get-AzureADGroup hat keinen Mieter angegeben, so wurde die Verbindung zu einer Domäne eingerichtet, in dem Benutzer keine Administratorrechte hat. Um die Verbindung zur erwarteten AAD-Domäne sicherzustellen, muss die Mandanten-ID beim Aufruf des Connect-AzureAD-Cmdlets angegeben werden. Sie können das folgende Cmdlet verwenden, um sich bei Ihrer Mandanten-ID anzumelden.

Connect-Azuread -TenantID <your tenantid> 

Sie können Ihre Benutzer die tenantID mit Get-AzureRmSubscription bekommen.

Weitere Informationen finden Sie unter blog.