使用者能否在 Windows 網路瀏覽器中看到 Active Directory 電腦描述?
這可能是來自對 Active Directory 相當缺乏經驗的人提出的另一個愚蠢問題,但我注意到 Active Directory 使用者和電腦管理控制台中的電腦有一個方便的“描述”欄位。這特別方便,因為我們的電腦名稱策略基本上是“XY-12”,除非你記住所有的 PC 號碼,否則它們會變得難以理解(我很難記住我自己的兩台電腦,與其他電腦有關) . 由於一些愚蠢的軟體許可,我也無法更改此命名策略。
所以,我想我可以通過在 AD 使用者和電腦的描述欄位中輸入有用的描述來解決這個問題——比如“會議室”、“接待處”、“鮑勃的 2014 年筆記型電腦”等。但是……我找不到任何地方在正常 Windows 中查看此資訊(當然,所有機器都加入了域)。
XP 機器顯示在系統控制面板(電腦名稱選項卡,“電腦描述”欄位)上鍵入的與 AD 描述無關的註釋。所有更新的東西(我檢查了 7 SP1 和 8.1,無論如何)只在網路中給我“名稱”、“類別”、“工作組”、“網路位置”、“發現方法”、“MAC 地址”和“IP 地址”瀏覽器。那個舊的描述不見了。
FWIW 我正在執行 Server 2008 R2,域處於最大功能級別,並且工作站從 XP 到 8.1 不等,正如我已經說過的那樣。從日常使用中擺脫 XP 系統在我的待辦事項清單上,但它們仍然需要不時地從壁櫥中拖出來,用於舊的(可怕的)工程軟體。
對此有什麼辦法嗎,還是我們只需要繼續“呃,你又是哪個電腦號碼?”
我也想到 Active Directory 搜尋工具就在某個地方,但是打開它非常笨拙,而且您不能讓它預設顯示所有內容。您必須打開它,告訴它您要搜尋電腦,告訴它搜尋所有人,點擊搜尋,最大化視窗,等等。除了精通技術的人之外,此時詢問可能對所有人來說都更快。
這只是 AD 中的內容,它不會“推送”到成員電腦。因此,正如您所指出的,除非最終使用者打開 ADUC 或其他一些 AD 查詢工具,否則他們不會看到它。
看起來您想要一種簡單的方法來查找哪個使用者登錄了哪台機器,這樣當他們呼叫幫助台時,您就不必詢問他們的電腦名稱。
一個簡單的解決方案是創建一個登錄腳本(由 GPO 推出),其中包含以下內容:
ifconfig /all >> \\server\share$\%username%.txt
Share$ 需要對每個人都具有寫入和修改權限,因為腳本以登錄帳戶執行。該腳本將電腦名稱、IP 和每個介面轉儲到一個漂亮的文本文件中。您可以轉到該文件夾,搜尋登錄名,然後獲取您想要的資訊。