Questions tagged «active-directory»

Active Directory（AD）是Microsoft对LDAP协议或X.500标准的实现。其目的是管理联网计算机上的对象，并使对象可供网络的用户和管理员使用。

1
如何找出我的域用户所属的用户组？[重复]
这个问题已经在这里有了答案： 确定自己的域组成员资格XP Professional 3答案 在工作PC上运行Windows 7，如何从PC上检查属于域的哪些组？我知道如何使用MMC（Microsoft管理控制台）检查本地组，而不是如何检查域上管理的组。我没有对域控制器的远程访问来进行检查，因为我们使用专有的管理工具来访问服务器，并且许可会阻止进行其他安装。
3
不是域管理员时如何列出AD安全组的用户和组
我在Windows 8上连接到域。 我希望查看AD安全组的用户和组。我不是论坛的所有者。命令： net group /domain TheGroupName 显示该组的直接用户，但不显示该组内的组。 作为Windows 8的替代产品，我还可以远程访问Windows Server 2008 R2，并且是该计算机的管理员，但不是该域的管理员。程序“ dsget”似乎未安装。 这个问题正在扩大（511715）
6
以Windows 7用户的身份覆盖HOMEDRIVE和HOMEPATH
我的雇主有一个Active Directory组策略，该策略将Windows 7便携式计算机HOMEDRIVE设置为“ M：”（映射的网络驱动器），而HOMEPATH设置为“ \”。由于我对该共享驱动器的根目录具有只读权限，因此无法在Windows主目录中创建文件或目录。我与IT部门合作的尝试均未成功。 有没有一种方式，我到全球在启动或登录时间改变这些envars？我需要所有应用程序使用备用值（例如“ C：”和“ \ Users \ myname”）。我安装了一些实用程序（如gvim等），这些实用程序将首选项文件存储在用户的主目录中。 重要信息：在“系统属性>环境变量”下更改这些envar 无效。我尝试将它们设置为用户变量和系统变量（包括重新启动）。SET HOME在DOS窗口中键入将清楚显示我的设置被忽略。此外，“在开始”使用Windows快捷方式也没有解决这个问题，因为我需要一个像资源管理器右键菜单项的东西（如“用Vim编辑”）正常工作。 我确实对该公司的笔记本电脑具有管理员权限，但我不是Win7专家。过去，引导脚本将在一分钟内解决此问题。今天有可能吗？谢谢。
10
重新将计算机加入域
我曾经是域成员的Windows 7 PC出现问题。当我尝试使用域凭据登录到此PC时，收到类似以下消息 The trust relationship between this workstation and the primary domain could not be established. 现在，我需要重新建立域中PC的成员身份。但是由于无法登录，因此无法更改计算机名称或域成员身份。 如何重新信任PC和域？ 是否可以从域控制器控制台添加或续订成员资格？ 编辑： 我可以用来登录的计算机上没有活动的本地帐户。
3
如何将Azure Active Directory用户添加到本地管理员组
使用Windows 10，您可以加入组织（= Azure Active Directory）并使用您的云凭据登录。 根据此处提供的信息，每台加入组织的计算机的第一个帐户是本地管理员。之后加入的帐户则不行。 如何使他们成为本地管理员？ 标准组添加对话框不允许我从AzureAD选择用户，也不从AzureAD用户搜索。我只是可以看到我的第一个帐户在列表中（列为AzureAD \ AccountName）。 有趣的是：当我使用第二个帐户登录并提示输入本地管理员（应用计算机设置-我假设为UAC）时，即使它是本地管理员，也不会接受第一个帐户。
2
检查用户帐户是否在另一个域控制器上被锁定
我正在尝试使用命令行查看用户帐户是否已被锁定。 我以为可以用net命令执行此操作，但是当我运行命令时 NET USER username /domain 它在我的域控制器上处理请求；而我要检查的用户在另一个域上。我找不到使用正确域（控制器）的命令/选项。 如何检查其他域上的用户帐户以查看是否已被锁定？
1
为什么我的家用PC墙纸更新为我的办公室墙纸[重复]
这个问题已经在这里有了答案： 每当我更改桌面背景时，它也会同时更改笔记本电脑的背景 （1个答案） 3年前关闭。 在我的办公室里，他们有一些服务器策略，每个月都会更改墙纸。我不能在那里更改壁纸。 问题是我的家用PC和笔记本电脑也得到了更新，我不知道为什么。甚至当我更换墙纸时，它也会还原回办公室之一。我能想到的唯一关系是我的计算机已链接到我的Hotmail或Gmail帐户。 所有三台PC均运行Windows 10。 我应如何防止家用PC和笔记本电脑更新壁纸？
3
是否有用于练习的示例AD＆LDAP服务器？[关闭]
关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新的问题，所以这是对话题的超级用户。 3年前关闭。 我正在尝试研究LDAP和AD的连接方法，但是没有有效的AD。 我确实有完整的Window 2008 Server。 我可以使用示例AD和LDAP服务器进行练习吗？
5
无需注销/登录即可刷新活动目录中的用户组成员身份
因此，当用户登录到其工作站时，他们会收到他们所属的组的SID，这将用于会话的持续时间，直到注销为止。 有没有一种方法可以刷新成员资格SID信息而实际上不必注销并重新登录？我已将自己添加到组中，但是如果不中断需要这些权限的运行过程就无法注销。不想再经历这些步骤...
4
Windows 10提供图标（GWX）-如何在加入AD /域的PC上获取它？
我知道没有必要急忙购买Windows 10，因为将来至少应该根据我阅读的内容免费获得Windows 10。 但是，在任务栏托盘图标区域中弹出的有关升级优惠的信息正在显示，而我还没有得到。 我想我找到了原因。我的3台PC是小型私有Active Directory的成员，所有PC均为Windows 8 Pro，已升级到Windows 8.1，并已应用了正版密钥。在“ C：\ Windows \ System32 \ GWX”中打开配置，显示已设置以下值： <EnableDomainJoined>false</EnableDomainJoined> 该文件具有写保护，只能以管理员身份进行编辑。这样做并将该值设置为true我仍然没有得到图标。我尝试在运行预定义的计划任务“ Microsoft / Windows / Setup / gwx *”之前和之后运行GWX可执行文件。 还有另一个值，定义当前阶段。我将以下内容设置为“ AnticipationUX”，因为对于该阶段，“ TrayIcon”定义为true。 <Phase>None</Phase> 这也没有改变任何东西。 有谁知道如何在域成员PC上激活升级优惠？我不想为此而从PC中取出它。
2
在Windows上创建“仅限家庭作业”帐户
像大多数孩子一样，我的孩子也喜欢计算机，如果我允许他们，他们会每隔一小时醒来，在Facebook上玩电子游戏。因此，我们有一个应用程序可以限制他们每天的时间（尝试在他们的生活中引入平衡）。 但是，家庭作业需要在计算机上完成，不应计入他们的娱乐时间。 有没有一种方法可以创建一个“家庭作业”帐户，该帐户可以： 仅运行有限的程序（Word，Excel，PowerPoint，Internet Explorer） 只能访问数量有限的网站（学校网站，维基百科，NYTimes等） 不会影响计算机上的其他帐户 这样，家庭作业帐户就可以有无限的时间，他们可以花费想要学习/学习的时间。 我怀疑组策略或本地策略是答案，但是我不确定该怎么做。我很讨厌，家用计算机是Active Directory域的一部分。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.