任何将读取用户的部门属性（在一个OU和子OU之下）的脚本，并将它们移动到不同的OU（部门已经创build的OU结构名称与属性中的部门相同）。 我们创build了具有不同名称的ou和sub ou作为部门属性 如果您有任何问题，请帮忙 我已经尝试下面的脚本..工作正常…但不是为了子OU …你可以让它工作的子OU以及（现在用户在子OU不search也不移动到子OU甚至子OU创build作为部门名称）…. # Moves User Accounts from the given Root OU into sub OUs by looking up the company Attribute of the User Object # If the OU does not exist, it will be created (the regular expression filter is removing special characters) Import-Module ActiveDirectory $RootOU = "OU=Move,DC=testad,DC=com" $LogFile=".\ADS_MoveUsersToOU.txt" $strFilter = […]
如何为我的Windows Sever 2008 R2 Active Directory使用Linux BIND DNS服务器？ 我们正试图避免必须使用Windows Sever 2008 Server作为域控制器。 我们希望使用Ubuntu服务器的绑定configuration作为我们所有工作站的DNS，因为上传gitlab / githab中的新变化非常简单，它会自动拉入/ etc / bind /文件夹，并且会自动用cronjob脚本重新启动bind9服务。 所有这一切都是设置所剩下的就是告诉Windows Server R2，Ubuntu现在是Dns服务器，否则域控制器用户login是非常缓慢的，除非我把Windows域控制器IP作为辅助dns在IPV4configuration工作站，我们不想做这个。 我们要使用绑定的Ubuntu服务器作为主要的DNS和谷歌作为辅助8.8.8.8。 感谢您花时间阅读这个问题的任何build议或意见，将不胜感激。
是否有可能查询查找Active Directory中的所有用户被禁用，但也是所有组的成员 – 或除1以外的所有组？ 试过以下几点： (&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2)(objectCategory=group)(name=*))
我最近在我们的一个DC上安装了ADauthentication机构。 它作为下级企业CA，根CA是独立的脱机根CA，两个CA之间没有连接。 我已经申请了下级企业CA的证书并成功安装了它。 DC上的CA似乎工作（我可以要求证书等）。 不，我想安装networking设备注册服务，我通过configuration向导，创build一个用户，将其添加到IIS_IUSERS等，但最后我得到一个错误，说configuration不成功。 没有详细信息，没有错误代码。 我想重新做configuration，但现在NDES灰色，如下所示： 我意识到，IIS有问题，Certsrv应用程序没有启动。 将CertSrv分配给不同的应用程序池后，应用程序立即启动并运行，但即使重新启动，NDES的configuration也变为灰色。 有人可以告诉我哪里出了问题或如何解决它？ （Windows Server 2012标准版，林和域级别2008 R2）
我有关于用户configuration文件的问题 我有一个域与2域控制器（他们都是2003年），并安装新的域控制器（Windows 2012R2） 某些用户在域中login到域时将所有数据移动到临时文件夹，然后创build新的configuration文件目录 在这里有类似问题的任何机构，我该如何解决？
我正在使用以下命令来获取Active Directory全局组的用户。 dsquery group -name "Groupname" |dsget group -members 但是，这是pipe道命令，它不在Visual Studio中工作，请build议我任何替代DOS命令， 而不使用pipe道 ，可以在独立的服务器上工作。
我一直在尝试在新的Windows Server AD安装程序上设置以下内容： G:\Shares\_users （ \\HS-W01\_users ）=由Domain Users \\HS-W01\_users ，可由Domain Admins修改。 G:\Shares\_users\%username% （ \\HS-W01\_users\%username% ）=完全控制%username, Domain Admins 。 我search了很多设置…试图重新分享几次，但目前为止没有效果。 我可以从我的一个客户端列出\\HS-W01\_users中的文件，以Domain User身份login。 我可以访问我的用户目录。 我无法在我的用户目录（ \\HS-W01\_users\%username% ）中创build文件。 _users权限 _users \％username％权限
我正在规划一个安全的terminal架构，只能访问DC。 所以我有2台电脑是安全的，如果我想连接到DC的，我将不得不login到这些电脑 所以我所做的是部署GPO的阻止工作站和soforth ADM用户的login，我不在这里详细，因为我已经configuration好了。 我需要知道的是阻止ADM用户从任何不安全的工作站进行RDP连接到DC的能力 我的意思是说，域pipe理员可以使用我们域中的任何工作站上的凭据来将rdp连接变为dc。 我想知道是否可以通过gpo而不是阻止networkingstream量
我有一个PBIS奇怪的问题。 我有一个Ubuntu 16.04笔记本电脑，它必须连接到本地AD，允许AD中的用户执行login。 当一个从未使用笔记本电脑的用户想要进行他的第一次login时，他必须将笔记本电脑连接到有线networking（因为否则无法使用无线networking），这对我来说很好。 我得到的问题是，除非我已经在笔记本电脑上已经存在的用户进行login（即，我已经login过），否则系统拒绝访问。 我在日志中没有看到有用的信息，唯一有趣的信息是在/var/log/auth.log中： May 30 09:45:05 MY_HOSTNAME systemd: pam_sss(systemd-user:account): Access denied for user AAAA.BBBBB: 10 (User not known to the underlying authentication module) 然后，如果我login并注销一个现有的用户，我没有login问题，直到我重新启动机器。 有没有人有一个线索，为什么发生这种情况？ 提前感谢！ R.
每当新员工出现时，我们都会重新命名计算机。 这给IT部门造成了很多工作不必要的工作。 现在虽然100％的时间每个用户都必须一直使用同一台计算机，但总体来说，这对我们来说是一个好的select。 所以当使用活动目录来确定用户在哪个机器上大部分时间时，我应该设置什么属性？ 我已经看了，并在电脑，据我所知，有Owner和Description 。 说明只能使用用于Powershell的AD模块进行search，而使用“ Find Computers对话框可以search“ Owner我实际上并不知道将其设置在“ Active Directory Users and Computers ”的计算机属性中的哪个位置; 我也不知道使用Owner属性可能会产生什么其他的影响，或者是否可以使用Powershell为特定的机器设置它。 那么，在每次更换员工的情况下，如果没有重新命名计算机，哪个用户被“分配”到计算机上的正确方法是什么？