Я хотел бы найти группы и проверить членов внутри AD, если это возможно, используя древовидную структуру. У меня нет доступа RDC к контроллеру домена, поэтому я не могу войти в систему и использовать оснастку «Active Directory - пользователи и компьютеры».
Есть ли другой способ сделать это? С другого сервера в домене, который не является DC?
Ответы:
Вам необходимо установить средства удаленного администрирования Windows на клиентской рабочей станции. Это позволит вам управлять доменом без необходимости входа в контроллеры домена.
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d
Вы не указали, что вы используете, поэтому я уточню свою ссылку, указав, что это инструменты, которые будут установлены на Win7 для управления сервером 2008 года.
Вы можете сделать это ограниченным образом в Windows 7, 8 и 10, не устанавливая ничего лишнего. Откройте проводник, выберите «Сеть», и на панели инструментов должна появиться кнопка «Поиск в Active Directory».
В зависимости от ваших разрешений, он позволит вам искать пользователей и группы по имени, а также просматривать их членство. Это не покажет вам дерево, хотя; Вы должны знать, что вы ищете.
Вы можете установить пакет администрирования Server 2003 на свой ПК и использовать оснастку «Пользователи и компьютеры AD» со своей рабочей станции. Если вы используете Vista / Windows 7, вам нужно включить функцию RSAT (Панель управления> Программы и компоненты> Включить или выключить функции Windows) и выбрать функцию AD DS и AD LDS Tools в разделе «Инструменты администратора роли» в разделе RSAT. ,
На моей машине Active Directory Module for Windows PowerShellбыла установлена. Поэтому я запустил эту команду, чтобы получить информацию о конкретном пользователе:
Get-AdUserимя пользователя