Active-Directory
如何在不登錄 DC 的情況下查看 AD 中的所有使用者和組?
我想查找組並檢查 AD 中的成員,如果可能的話,使用樹視圖類型的結構。我沒有對 DC 的 RDC 訪問權限,因此我無法登錄和使用 Active Directory 使用者和電腦管理單元。
還有另一種方法可以做到這一點嗎?從不是 DC 的域上的另一台伺服器?
您需要在客戶端工作站上安裝Windows 遠端管理工具。它將允許您管理域而無需登錄到域控制器。
您沒有指定您正在執行什麼,所以我將限定我的連結,說它是安裝在 Win7 上以管理 2008 伺服器的工具。
您可以在 Windows 10(和 7-8)中以有限的方式執行此操作,而無需安裝任何額外的東西。打開文件資源管理器,選擇網路,您應該會在工具欄中看到一個標有“搜尋 Active Directory”的按鈕。
根據您的權限,它可以讓您按名稱搜尋使用者和組,並查看它們的成員資格。但它不會向您顯示一棵樹。你必須知道你在找什麼。
**2020 年 11 月 18 日更新:**現在對我自己和其他一些人禁用此選項;我不知道這是否是我公司的 AD / GPO 設置,或者微軟是否在最近的 Windows 10 版本中禁用了此功能。