将计算机描述与 Active Directory 描述字段同步

Question

在 Windows 中更改我的计算机描述并重新启动机器后，该特定机器的活动目录中的描述字段不会填充？关于问题可能是什么的任何提示/想法？

Answer 1

这是设计使然。您在其中找到的描述框Control Panel > System仅供本地计算机使用。它并不意味着与 AD 自动同步。

如果您愿意，您可以将它们与某种脚本同步。

Set-ADComputer PC1 `
   -Description (Get-WmiObject Win32_OperatingSystem -ComputerName PC1).Description

如果您在计算机上实际上是要获取本地计算机对描述，忽略-ComputerName从参数Get-WMIObject。那是针对远程系统的。）

要完成这项工作，您需要在域控制器（2008 R2 及更高版本）上运行 AD Web 服务，您需要客户端上的 AD Powershell cmdlet（远程服务器管理工​​具随附），当然还要编写实际写入 AD 中所需计算机对象的描述 LDAP 属性的权限。