ADSpider

Tool zur Überwachung von Active Directory-Änderungen in Echtzeit, ohne alle Objekte abzurufen.
Stattdessen verwendet es Replikationsmetadaten und die Update Sequence Number (USN), um aktuelle Eigenschaften von Objekten zu filtern.
  
Inspiration von https://github.com/p0dalirius/LDAPmonitor   

## Parameter
**DC** - FQDN des Domänencontrollers.  
**Formatlist** - Ausgabe als Liste statt Tabelle.  
**ExcludelastLogonTimestamp** - lastLogonTimestamp-Ereignisse aus der Ausgabe ausschließen  
**DumpAllObjects** - gesamtes Active Directory vor dem Start ausgeben. Bei Änderungen werden alle vorherigen Werte angezeigt. Aber in großen Domänen auf eigenes Risiko verwenden (zeit- und ressourcenintensiv).  
**Short** - in der Ausgabe werden nur AttributeName, AttributeValue, LastOriginChangeTime und Explanation angezeigt.  
**Output** - XML-Datei mit der gesamten Ausgabe erstellen.  
**ExcludeObjectGUID** - Active Directory-Objekt mit bestimmter GUID ausschließen.  
**Sleep** - Zeitintervall zwischen Anfragen für USN-Nummer. Standardmäßig 30 Sekunden.  
**USN** - Start-USN angeben.  
**DisplayXML** - zuvor erfasste XML-Datei anzeigen.  
## Verwendung
### Voraussetzungen
PowerShell-Modul für Active Directory  
https://learn.microsoft.com/en-us/powershell/module/activedirectory/?view=windowsserver2022-ps  
### Domänencomputer
Führen Sie das Modul einfach in einer PowerShell-Sitzung als Domänenbenutzer aus. Verwenden Sie für eine bessere Leistung den FQDN des Domänencontrollers anstelle der IP-Adresse.
```powershell
Import-module .\ADSpider.ps1
Invoke-ADSpider -DC DC01.domain.com

## From cmd or powershell
runas /netonly /u:domain.com\MyUser powershell
## From powershell
Import-module .\ADSpider.ps1
Invoke-ADSpider -DC DC01.domain.com