我可以使用 Powershell 从域中的客户端计算机查询 AD 吗？

Question

我有一个 DC（Windows Server 2008 R2），我想针对 AD 运行一些 Powershell 查询。任何 DC 上都没有安装 Powershell ISE。是否可以在我的工作站（Windows 7）上本地安装 Powershell ISE，然后将其指向 DC 以查询 AD？

Answer 1

我可以从个人经验中确认，只要您是域管理员，就可以。在运行与 AD 相关的 cmdlet 之前，您需要在 Powershell 会话中导入 Active Directory 模块。该 cmdlet 很简单

导入模块 ActiveDirectory

完成后，您可以运行 Get-ADUser、Unlock-ADAccount 等 cmdlet。

Answer 2

是的，应该是，这个链接应该解释如何设置！:)

http://technet.microsoft.com/en-us/library/ee617195.aspx