标签: active-directory

我在连接到域的 Windows 8 上。

我希望查看 AD 安全组的用户和组。我不是该组的所有者。命令：

net group /domain TheGroupName

显示该组的直接用户，但不显示组内的组。

作为 Windows 8 的替代方案，我还可以远程访问 Windows Server 2008 R2，并且是该机器的管理员，但不是域的管理员。程序“dsget”似乎没有安装。

这个问题正在扩展这个问题(511715)

在我的工作 PC 上运行 Windows 7，如何从我的 PC 上检查我在域中属于哪些组？我知道如何使用 MMC（Microsoft 管理控制台）检查本地组，而不是在域上管理的组。我没有远程访问我们的域控制器来检查这一点，因为我们使用专有的管理工具来访问服务器，并且许可阻止了额外的安装。

我如何知道我通过了哪个域控制器的身份验证？有没有办法在没有本地管理员的情况下做到这一点？

我的雇主有一个 Active Directory 组策略，它将我的 Windows 7 笔记本电脑 HOMEDRIVE 设置为“M:”（映射的网络驱动器），将我的 HOMEPATH 设置为“\”。由于我对该共享驱动器的根目录具有只读权限，因此无法在 Windows 主目录中创建文件或目录。我与 IT 部门合作的尝试没有成功。

有没有一种方式，我到全球在启动或登录时间改变这些envars？我需要所有应用程序都使用备用值（例如“C:”​​和“\Users\myname”）。我有一些已安装的实用程序（如 gvim 和其他）将首选项文件存储在用户的主目录中。

重要提示：在“系统属性 > 环境变量”下更改这些环境变量不起作用。我尝试将这些设置为用户和系统变量（包括重新启动）。SET HOME在 DOS 窗口中键入清楚地表明我的设置被忽略了。此外，“在开始”使用Windows快捷方式也没有解决这个问题，因为我需要一个像资源管理器右键菜单项的东西（如“用Vim编辑”）正常工作。

我确实拥有这家公司笔记本电脑的管理员权限，但我不是 Win7 专家。在过去，一个引导脚本可以在一分钟内解决这个问题。今天还有可能吗？谢谢。

使用 Windows 10，您可以加入组织 (=Azure Active Directory) 并使用您的云凭据登录。

根据此处提供的信息，加入组织的每台计算机的第一个帐户是本地管理员。之后加入的帐户不是。

我如何让他们成为本地管理员？

标准组添加对话框不允许我从 AzureAD 中选择用户，也不允许从 AzureAD 中的用户中进行搜索。我只是可以看到我的第一个帐户在列表中（列为 AzureAD\AccountName）。

有趣的是：当我使用第二个帐户登录并收到本地管理员提示（用于应用计算机设置 - 我假设为 UAC）时，即使它是本地管理员，它也不会接受第一个帐户。

是否可以列出某个 AD 用户的所有组成员身份？
我以为是这样的：

net user londondom\john

但这似乎不适用于 AD 用户。同样的命令也适用于本地用户：

net user johnlocal

有任何想法吗？

我的 Windows 7 PC 出现了问题，该 PC 曾经是域的成员。当我尝试使用域凭据登录这台 PC 时，我收到类似于

The trust relationship between this workstation and the primary domain could not be established.

现在我需要在域中重新建立 PC 的成员身份。但由于我无法登录，因此我无法更改计算机名称和域成员身份。

• 如何重新信任 PC 和域？
• 我可以从域控制器控制台添加或更新成员资格吗？

编辑：

计算机上没有可用于登录的活动本地帐户。

我正在尝试使用命令行查看用户帐户是否已被锁定。

我以为我可以用net命令来做到这一点，但是当我运行命令时

NET USER username /domain

它处理我的域控制器上的请求；而我要检查的用户位于不同的域中。我找不到使用正确域（控制器）的命令/选项。

如何检查不同域上的用户帐户以查看它是否已被锁定？

我正在尝试研究 LDAP 和 AD 的连接方法，但没有可用的 AD。

我确实有一个完整的 Window 2008 Server。

是否有我可以用于练习的示例 AD 和 LDAP 服务器？

在我的办公室，他们有一些服务器政策，每个月都会更换壁纸。我不能在那里更换我的壁纸。

问题是我的家用电脑和笔记本电脑也更新了，我不知道为什么。即使我更换了墙纸，它也会恢复到办公室墙纸。我能想到的唯一关系是我的计算机与我的 Hotmail 或 Gmail 帐户相关联。

所有三台 PC 都运行 Windows 10。

我应该怎么做才能防止我的家用 PC 和笔记本电脑更新壁纸？