Me gustaría encontrar grupos y verificar los miembros dentro de AD, si es posible usando una estructura de tipo vista de árbol. No tengo acceso RDC a DC, por lo que no puedo iniciar sesión y usar los Usuarios y equipos de Active Directory.
Hay otra manera de hacer esto? ¿Desde otro servidor en el dominio que no es un DC?
Respuestas:
Necesita instalar las Herramientas de administración remota de Windows en una estación de trabajo cliente. Le permitirá administrar el dominio sin tener que iniciar sesión en los Controladores de dominio.
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d
No especificó lo que está ejecutando, por lo que calificaré mi enlace diciendo que son las herramientas que se instalarán en Win7 para administrar un servidor 2008.
Puede hacer esto de forma limitada en Windows 7, 8 y 10 sin instalar nada adicional. Abra el Explorador de archivos, seleccione Red y debería ver un botón en la barra de herramientas con la etiqueta "Buscar en Active Directory".
Dependiendo de sus permisos, le permitirá buscar usuarios y grupos por nombre, y ver la membresía de esos. Sin embargo, no te mostrará un árbol; tienes que saber lo que estás buscando.
Puede instalar el Server 2003 Admin Pack en su PC y usar el complemento AD Users and Computers desde su estación de trabajo. Si está ejecutando Vista / Windows 7, deberá habilitar la función RSAT (Panel de control> Programas y características> Activar o desactivar las características de Windows) y seleccionar la función AD DS y AD LDS Tools en "Herramientas de administración de roles", en RSAT .
En mi máquina Active Directory Module for Windows PowerShellse instaló. Entonces ejecuté este comando para obtener información sobre un usuario específico:
Get-AdUsernombre de usuario