activedirectory show

Prev Next

This command displays details of a specific Active Directory configuration.

Usage

activedirectory show --id ID
                     [--attribute-mapping]
                     [--advanced-settings]

Required Parameters

--id ID

Specifies which Active Directory configuration to show.

Options

--attribute-mapping

Shows the mapping of attributes used by the Active Directory provider to those of the default RFC2307BIS attribute set that is used for LDAP queries.

--advanced-settings

Shows advanced settings configured for the Active Directory provider.

Example

vcli: admin> activedirectory show --id 2
+---------------------------------------------------+------------------------------------------------------------------------------------------------------------+
| ID                                                | 2                                                                                                          |
| Domain Name                                       | dom.pvt                                                                                                    |
| Machine Account Name                              | vast1                                                                                                      |
| Organizational Unit                               |                                                                                                            |
| State                                             | JOINED                                                                                                     |
| Smb-allowed                                       | True                                                                                                       |
| Ldap-state                                        | None                                                                                                       |
| Urls                                              | ['ldap://ld.dom.pvt']                                                                                      |
| Port                                              | 389                                                                                                        |
| Method                                            | simple                                                                                                     |
| Searchbase                                        |                                                                                                            |
| Group-searchbase                                  |                                                                                                            |
| Use-tls                                           | False                                                                                                      |
| Use-ldaps                                         | False                                                                                                      |
| Ntlm-enabled                                      | True                                                                                                       |
| Scheduled Machine Account password change enabled | False                                                                                                      |
| Machine Account password change frequency         | 0d                                                                                                         |
| Machine Account password update time              | 00:00:00                                                                                                   |
| Last Machine Account password renewal status      | {'is_during_change': False,  'last_change_attempt': None,  'last_successful_change': None,  'message': '', |
|                                                   | 'next_scheduled_change': None}                                                                             |
+---------------------------------------------------+------------------------------------------------------------------------------------------------------------+

vcli: admin> activedirectory show --id 2 --attribute-mappings
+--------------------------------+----------------+
| PosixAccount                   | user           |
| Posix-attributes-source        | JOINED_DOMAIN  |
| PosixGroup                     | group          |
| POSIX Primary Provider         | False          |
| uid                            | sAMAccountName |
| memberUid                      | member         |
| Uid-member-value-property-name | uid            |
| uidNumber                      | uidNumber      |
| Mail-property-name             | mail           |
| Match-user                     | sAMAccountName |
| gidNumber                      | gidNumber      |
| Group-login-name               | sAMAccountName |
| User-login-name                | sAMAccountName |
| Username-property-name         | name           |
| Domains-with-posix-attributes  | []             |
+--------------------------------+----------------+

vcli: admin> activedirectory show --id 2 --advanced-settings
+-----------------------------------------+-----------------------+
| Bind-DN                                 | VastENG\admin         |
| Query-groups-mode                       | COMPATIBLE            |
| TLS-certificate                         |                       |
| Use-auto-discovery                      | False                 |
| Is-vms-auth-provider                    | False                 |
| ABAC-Read-Only-Value                    | ro                    |
| ABAC-Read-Write-Value                   | rw                    |
| Resolve-Hostnames                       | False                 |
| Enable trusted domains on other forests | False                 |
+-----------------------------------------+-----------------------+