Gostaria de encontrar grupos e verificar os membros dentro do AD, se possível, usando um tipo de estrutura em exibição em árvore. Como não tenho acesso RDC ao DC, não consigo fazer login e usar o Snap-in de Usuários e Computadores do Active Directory.
Há outra maneira de fazer isso? De outro servidor no domínio que não é um controlador de domínio?
Respostas:
Você precisa das Ferramentas de Administração Remota do Windows instaladas em uma estação de trabalho cliente. Isso permitirá que você gerencie o domínio sem precisar fazer login nos controladores de domínio.
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d
Você não especificou o que está executando, portanto, qualificarei meu link dizendo que são as ferramentas a serem instaladas no Win7 para gerenciar um servidor de 2008.
Você pode fazer isso de forma limitada no Windows 7, 8 e 10 sem instalar nada extra. Abra o Gerenciador de arquivos, selecione Rede e você verá um botão na barra de ferramentas chamada "Pesquisar no Active Directory".
Dependendo das suas permissões, ele permitirá que você pesquise usuários e grupos por nome e visualize a associação deles. Porém, não lhe mostrará uma árvore; você precisa saber o que está procurando.
Você pode instalar o Server 2003 Admin Pack no seu PC e usar o snap-in de usuários e computadores do AD na sua estação de trabalho. Se você estiver executando o Vista / Windows 7, precisará ativar o recurso RSAT (Painel de Controle> Programas e Recursos> Ativar ou desativar recursos do Windows) e selecionar o recurso AD DS e AD LDS Tools em "Ferramentas de administração de funções", em RSAT .
Na minha máquina, o Active Directory Module for Windows PowerShellfoi instalado. Então, eu executei este comando para obter informações sobre um usuário específico:
Get-AdUsernome do usuário