Como visualizar todos os usuários e grupos no AD sem fazer logon no DC?

10

Gostaria de encontrar grupos e verificar os membros dentro do AD, se possível, usando um tipo de estrutura em exibição em árvore. Como não tenho acesso RDC ao DC, não consigo fazer login e usar o Snap-in de Usuários e Computadores do Active Directory.

Há outra maneira de fazer isso? De outro servidor no domínio que não é um controlador de domínio?

JL.
fonte

Respostas:

7

Você precisa das Ferramentas de Administração Remota do Windows instaladas em uma estação de trabalho cliente. Isso permitirá que você gerencie o domínio sem precisar fazer login nos controladores de domínio.

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

Você não especificou o que está executando, portanto, qualificarei meu link dizendo que são as ferramentas a serem instaladas no Win7 para gerenciar um servidor de 2008.

Holocryptic
fonte
19

Você pode fazer isso de forma limitada no Windows 7, 8 e 10 sem instalar nada extra. Abra o Gerenciador de arquivos, selecione Rede e você verá um botão na barra de ferramentas chamada "Pesquisar no Active Directory".

Dependendo das suas permissões, ele permitirá que você pesquise usuários e grupos por nome e visualize a associação deles. Porém, não lhe mostrará uma árvore; você precisa saber o que está procurando.

Tobias J
fonte
Isso funciona no Windows 8.1 e no Windows 10 também #
Chris Magnuson
O RSAT não será mais instalado no Windows 10 para mim, então isso realmente me salvou!
jimtut 8/11/19
2

Você pode instalar o Server 2003 Admin Pack no seu PC e usar o snap-in de usuários e computadores do AD na sua estação de trabalho. Se você estiver executando o Vista / Windows 7, precisará ativar o recurso RSAT (Painel de Controle> Programas e Recursos> Ativar ou desativar recursos do Windows) e selecionar o recurso AD DS e AD LDS Tools em "Ferramentas de administração de funções", em RSAT .

HostBits
fonte
0

Na minha máquina, o Active Directory Module for Windows PowerShellfoi instalado. Então, eu executei este comando para obter informações sobre um usuário específico:

Get-AdUser nome do usuário

Radu Bartan
fonte