Saya ingin mencari grup dan memeriksa anggota di dalam AD, jika mungkin menggunakan jenis struktur tampilan pohon. Saya tidak memiliki akses RDC ke DC, jadi saya tidak bisa masuk dan menggunakan Pengguna dan Komputer Direktori Aktif.
Apakah ada cara lain untuk melakukan ini? Dari server lain di domain yang bukan DC?
Jawaban:
Anda memerlukan Alat Administrasi Jarak Jauh Windows yang diinstal pada workstation klien. Ini akan memungkinkan Anda untuk mengelola domain tanpa harus masuk ke Pengontrol Domain.
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d
Anda tidak menentukan apa yang Anda jalankan, jadi saya akan mengkualifikasi tautan saya dengan mengatakan itu adalah alat yang harus diinstal pada Win7 untuk mengelola server 2008.
Anda dapat melakukan ini secara terbatas di Windows 7, 8, dan 10 tanpa menginstal apa pun. Buka File Explorer, pilih Network, dan Anda akan melihat tombol di bilah alat berlabel "Cari Direktori Aktif".
Bergantung pada izin Anda, itu akan memungkinkan Anda mencari pengguna dan grup berdasarkan nama, dan melihat keanggotaan mereka. Itu tidak akan menunjukkan kepada Anda pohon sekalipun; Anda harus tahu apa yang Anda cari.
Anda dapat menginstal Paket Admin Server 2003 pada PC Anda dan menggunakan Snap-In Pengguna dan Komputer AD dari workstation Anda. Jika Anda menjalankan Vista / Windows 7, Anda harus mengaktifkan fitur RSAT (Panel Kontrol> Program dan Fitur> Mengaktifkan atau menonaktifkan Fitur Windows) dan memilih fitur AD DS dan AD LDS Tools di bawah "Alat peran admin", di bawah RSAT .
Di mesin saya Active Directory Module for Windows PowerShelldiinstal. Jadi saya menjalankan perintah ini untuk mendapatkan info tentang pengguna tertentu:
Get-AdUsernama pengguna