Cách kết nối AD Explorer từ Sysiternals với Danh mục toàn cầu

Tôi đang sử dụng AD Explorer hệ thống khá thường xuyên để tìm kiếm và kiểm tra Active Directory mà không gặp vấn đề gì lớn.

Nhưng bây giờ tôi muốn kết nối không chỉ với một Máy chủ AD. Thay vào đó tôi muốn kiểm tra danh mục toàn cầu.

Nếu tôi nhập trong hộp thoại kết nối AD Explorer chỉ có tên dns của máy (ví dụ: dns.to.domain.contler ) đang phục vụ danh mục toàn cầu, tôi chỉ nhận được miền cụ thể mà nó chịu trách nhiệm chứ không phải toàn bộ khu rừng ( đó là hành vi bình thường và được tôi mong đợi).

Nếu tôi sẽ thêm số cổng mặc định (3268) cho danh mục toàn cầu ở dạng dns.to.domain.contler: 3268 AD Explorer sẽ chỉ bị sập mà không có thêm thông báo nào.

Danh mục toàn cầu tự hoạt động như mong đợi dưới tên và số cổng đã cho, khiến máy chủ apache của chúng tôi sử dụng chính xác địa chỉ và số cổng này để xác thực một số người dùng.

• Vì vậy, bất kỳ gợi ý hoặc mẹo để truy cập danh mục toàn cầu ra khỏi AD Explorer?
• Hoặc có bất kỳ công cụ hay nào khác như AD Explorer ngoài kia không có vấn đề gì để truy cập danh mục toàn cầu không?

Mặc dù Chỉnh sửa ADSI không được ưa thích như ADexplorer, nhưng nó có thể hoạt động cho kịch bản của bạn.

Mở ADSIEdit, nhấp chuột phải và chọn Kết nối với. Trong Cài đặt kết nối, nhấp vào nút Nâng cao nâng cấp và thay đổi từ Danh mục LDAP trực tiếp sang Danh mục toàn cầu. Điều này sẽ khiến kết nối của bạn sử dụng cổng 3268 khi bạn kết nối với máy chủ mục tiêu của mình.

"Đường dẫn" trong màn hình kết nối nên đã thay đổi từ LDAP // ...... thành GC: //

Nếu bạn muốn, bạn có thể chỉ định một máy chủ để kết nối và điền vào tên Phân biệt hoặc bối cảnh đặt tên với một cái gì đó như: DC = mydomain, DC = local và bên dưới nút máy tính để mặc định.

Chỉ cần viết vào Địa chỉ IP mà không cần cổng. ADExplore sẽ không gặp sự cố và liệt kê Active Directory.

Thay thế bạn có thể sử dụng JXplorer. Ở đó bạn có thể thêm một cổng cụ thể.