Tôi muốn tìm các nhóm và kiểm tra các thành viên bên trong AD, nếu có thể bằng cách sử dụng kiểu cấu trúc dạng cây. Tôi không có quyền truy cập RDC vào DC, vì vậy tôi không thể đăng nhập và sử dụng Active Directory Users and Computer Snap in.
Có một cách khác để làm điều này? Từ một máy chủ khác trên miền không phải là DC?
Câu trả lời:
Bạn cần Công cụ quản trị từ xa Windows được cài đặt trên máy trạm khách. Nó sẽ cho phép bạn quản lý tên miền mà không cần phải đăng nhập vào Bộ kiểm soát miền.
http://www.microsoft.com/doads/en/details.aspx?F FamilyID = 7d2f6ad7-656b-4313-a005-4e344e43997d
Bạn đã không chỉ định những gì bạn đang chạy, vì vậy tôi sẽ đủ điều kiện liên kết của tôi nói rằng đó là các công cụ được cài đặt trên Win7 để quản lý máy chủ 2008.
Bạn có thể thực hiện việc này một cách hạn chế trong Windows 7, 8 và 10 mà không cần cài đặt thêm bất cứ điều gì. Mở File Explorer, chọn Mạng và bạn sẽ thấy một nút trên thanh công cụ có nhãn "Tìm kiếm thư mục hoạt động".
Tùy thuộc vào quyền của bạn, nó sẽ cho phép bạn tìm kiếm người dùng và nhóm theo tên và xem tư cách thành viên của những người đó. Nó sẽ không cho bạn thấy một cái cây; bạn phải biết những gì bạn đang tìm kiếm.
Bạn có thể cài đặt Gói quản trị Server 2003 trên PC và sử dụng Snap-In cho người dùng và máy tính AD từ máy trạm của bạn. Nếu bạn đang chạy Vista / Windows 7, bạn sẽ cần bật tính năng RSAT (Bảng điều khiển> Chương trình và Tính năng> Bật hoặc tắt Tính năng của Windows) và chọn tính năng Công cụ AD DS và AD LDS trong "Công cụ quản trị vai trò", trong RSAT .
Trên máy của tôi Active Directory Module for Windows PowerShellđã được cài đặt. Vì vậy, tôi đã chạy lệnh này để có được thông tin về một người dùng cụ thể:
Get-AdUsertên tài khoản