Je voudrais trouver des groupes et vérifier les membres dans AD, si possible en utilisant un type de structure arborescente. Je n'ai pas d'accès RDC au contrôleur de domaine, je ne peux donc pas me connecter et utiliser le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.
Y a-t-il une autre façon de procéder? À partir d'un autre serveur du domaine qui n'est pas un contrôleur de domaine?
Réponses:
Vous avez besoin des outils d'administration à distance de Windows installés sur un poste de travail client. Il vous permettra de gérer le domaine sans avoir à vous connecter aux contrôleurs de domaine.
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d
Vous n'avez pas spécifié ce que vous exécutez, donc je qualifierai mon lien en disant que ce sont les outils à installer sur Win7 pour gérer un serveur 2008.
Vous pouvez le faire de manière limitée dans Windows 7, 8 et 10 sans rien installer de plus. Ouvrez l'Explorateur de fichiers, sélectionnez Réseau et vous devriez voir un bouton dans la barre d'outils intitulé "Rechercher Active Directory".
En fonction de vos autorisations, il vous permettra de rechercher des utilisateurs et des groupes par nom et d'afficher leur appartenance. Il ne vous montrera cependant pas un arbre; vous devez savoir ce que vous cherchez.
Vous pouvez installer le pack d'administration Server 2003 sur votre PC et utiliser le composant logiciel enfichable Utilisateurs et ordinateurs AD à partir de votre poste de travail. Si vous exécutez Vista / Windows 7, vous devrez activer la fonctionnalité RSAT (Panneau de configuration> Programmes et fonctionnalités> Activer ou désactiver les fonctionnalités Windows) et sélectionner la fonctionnalité Outils AD DS et AD LDS sous "Outils d'administration des rôles", sous RSAT .
Sur ma machine, le a Active Directory Module for Windows PowerShellété installé. J'ai donc exécuté cette commande pour obtenir des informations sur un utilisateur spécifique:
Get-AdUserNom d'utilisateur