Active-Directory
如何在不登錄 DC 的情況下查看 AD 中的所有使用者和組？
我想查找組並檢查 AD 中的成員，如果可能的話，使用樹視圖類型的結構。我沒有對 DC 的 RDC 訪問權限，因此我無法登錄和使用 Active Directory 使用者和電腦管理單元。
還有另一種方法可以做到這一點嗎？從不是 DC 的域上的另一台伺服器？
您需要在客戶端工作站上安裝Windows 遠端管理工具。它將允許您管理域而無需登錄到域控制器。
您沒有指定您正在執行什麼，所以我將限定我的連結，說它是安裝在 Win7 上以管理 2008 伺服器的工具。
您可以在 Windows 10（和 7-8）中以有限的方式執行此操作，而無需安裝任何額外的東西。打開文件資源管理器，選擇網路，您應該會在工具欄中看到一個標有“搜尋 Active Directory”的按鈕。
根據您的權限，它可以讓您按名稱搜尋使用者和組，並查看它們的成員資格。但它不會向您顯示一棵樹。你必須知道你在找什麼。
**2020 年 11 月 18 日更新：**現在對我自己和其他一些人禁用此選項；我不知道這是否是我公司的 AD / GPO 設置，或者微軟是否在最近的 Windows 10 版本中禁用了此功能。
