用户是否可以在 Windows 网络浏览器中看到 Active Directory 计算机描述？

Question

这可能算是 Active Directory 方面经验不足的人提出的又一个愚蠢问题，但我注意到 Active Directory 用户和计算机管理控制台中有一个方便的计算机“描述”字段。这尤其方便，因为我们的计算机名称策略基本上是“XY-12”，除非您记住了所有 PC 编号（我很难记住自己的两台计算机，更不用说其他计算机了）。由于一些愚蠢的软件许可，我也无法更改此命名策略。

因此，我认为可以通过在 AD 用户和计算机中的描述字段中输入有用的描述来解决这个问题 - 例如“会议室”、“接待处”、“鲍勃的 2014 年笔记本电脑”等。但是......我无法在常规 Windows 中找到任何地方查看此信息（当然，所有机器都加入了域）。

XP 计算机显示系统控制面板（计算机名称选项卡，“计算机描述”字段）中输入的注释，该注释与 AD 描述无关。所有较新的版本（无论如何，我检查了 7 SP1 和 8.1）在网络浏览器中只显示“名称”、“类别”、“工作组”、“网络位置”、“发现方法”、“MAC 地址”和“IP 地址”。旧的描述已消失。

顺便说一下，我正在运行 Server 2008 R2，域处于最高功能级别，工作站从 XP 到 8.1 不等，正如我已经说过的。摆脱日常使用的 XP 系统是我的待办事项清单之一，但仍然需要不时地将它们从壁橱中拖出来，用于旧的（糟糕的）工程软件。

对此有什么可以做的吗？或者我们只能继续问“呃，你的计算机号码是哪个？”

我还想到 Active Directory 搜索工具就在某个地方，但打开起来很麻烦，而且你不能让它默认显示所有内容。你必须打开它，告诉它你想搜索计算机，告诉它搜索所有人，点击搜索，最大化窗口，等等。对于除了技术娴熟的人之外的每个人来说，此时询问可能更快。

Answer 1

这是仅存在于 AD 中的东西，它不会被“推送”到成员计算机。因此，除非最终用户打开 ADUC 或其他 AD 查询工具，否则他们看不到它，正如您所指出的那样。

Answer 2

看起来您想要一种简单的方法来查找哪个用户登录了哪台机器，以便当他们致电帮助台时，您不必询问他们的计算机名称。

一个简单的解决方案是创建一个登录脚本（由 GPO 推出），其中包含以下内容：

ifconfig /all >> \\server\share$\%username%.txt

Share$ 需要每个人都具有写入和修改权限，因为脚本是以登录帐户运行的。脚本将计算机名称、IP 和每个接口转储到一个漂亮的文本文件中。您可以转到该文件夹​​，搜索登录名，然后获取所需的信息。

Answer 3

我想到了一些方法：

1. 向您的域控制器查询来自 $user 的连接，并查看这些连接的源 IP 字段（应该位于连接或身份验证事件之一的详细视图中）。

2. 部署 BGinfo 等工具它将会在用户容易找到的地方显示相关信息。

3. 运行脚本将 Active Directory 中的描述复制到本地描述。

4. 只需询问用户。这不是一个优雅的解决方案，但很容易，而且很多地方仍然这样做，原因就在于此 - 询问用户比实施一个系统来消除询问的需要更容易（也更便宜）。