如何在不登录DC的情况下查看AD中的所有用户和组？

我想找到组并检查AD中的成员，如果可能的话，请使用树视图类型的结构。我没有RDC对DC的访问权限，因此无法登录和使用Active Directory用户和计算机管理单元。

还有另一种方法吗？从不是DC的域中的另一台服务器？

您需要在客户端工作站上安装Windows远程管理工具。它将使您无需登录域控制器即可管理域。

http://www.microsoft.com/downloads/zh-CN/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

您没有指定运行的内容，因此我将链接限定为“它是Win7上安装的用于管理2008服务器的工具”。

您可以在Windows 7、8和10中以有限的方式执行此操作，而无需安装任何其他功能。打开文件资源管理器，选择“网络”，您应该在工具栏中看到一个标签为“搜索Active Directory”的按钮。

根据您的权限，它使您可以按名称搜索用户和组，并查看其成员资格。它不会显示树。你必须知道你在找什么。

您可以在PC上安装Server 2003管理包，并从工作站使用“ AD用户和计算机”管理单元。如果您运行的是Vista / Windows 7，则需要启用RSAT功能（“控制面板”>“程序和功能”>“打开或关闭Windows功能”），然后在RSAT下的“角色管理工具”下选择“ AD DS和AD LDS工具”功能。 。

在我的机器上Active Directory Module for Windows PowerShell已安装。所以我运行了此命令以获取有关特定用户的信息：

Get-AdUser 用户名