管理者以外のコマンドラインActive Directory


1

Windowsエクスプローラーの[ネットワーク]タブをクリックしてGUIでActive Directoryにアクセスする方法を知っていますが、必要なことは多くのユーザーオブジェクトにアクセスする必要があり、すべてを手作業で行うことができますが、それは面倒です。を使用して簡単なバッチスクリプトを作成するつもりでしたdsquery userが、使用dsqueryするには管理権限を必要とするMicrosoftの特定の管理ツールをインストールする必要があります。昇格したCMDを作成することはできますが、管理者権限がないとほとんどのものをインストールできません。GUIを使用して実行できるため、スクリプトを使用して実行できると想定しています。私の最後の手段は、カーソルとキーボードを制御して自動的にそれを行うvbsスクリプトを書くことですが、それはしたくありません。

スクリプトでActive Directoryを照会することはできますか?


RSATのインストールについてITスタッフに相談するか、必要な情報を提供してもらいます。
CConard96

完全に可能ですが、私はそれらのすべてを必要としません。それは彼らが私に持って欲しいよりも多くの許可になります。私はすでにこれを行うためのすべての権限を持っていますが、もっとアクセスしやすい方法があるのではないかと思っていました。
ネオスコット

PowerShellソリューションを確認してください。マシンにインストールされているRSATからADコマンドなどを取得できません。そうでない場合は、別のマシンから実行可能ファイルをコピーして、マシンにコピーできるかどうかを確認してください。これらを配置するディレクトリ(デスクトップ上のフォルダなど)にCDを挿入し、コマンドラインから旋回します。そのようにして、PowerShellコマンドを調べます。正しくリコールすると、デフォルトでADに自動的に読み取りアクセス権が与えられるため、デフォルト以外の構成でセキュリティが設定されていない限り、すべてを見ることができるはずです。
ポン引きジュースIT

ありがとう@ModeratorImpersonator!私はあなたのアイデアを試し、実際に答えをできるだけ早く書き上げる解決策を見つけました。ソリューションも含めます。
ネオスコット
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.