将计算机描述与 Active Directory 描述字段同步

Question

在 Windows 中更改计算机描述并重新启动计算机后，该特定计算机的活动目录中的描述字段不会填充？有任何提示/想法可以解决此问题吗？

Answer 1

这是设计使然。您看到的描述框Control Panel > System仅供本地计算机使用。它不是为了自动与 AD 同步。

如果您愿意，您可以使用某种脚本来同步它们。

Set-ADComputer PC1 `
   -Description (Get-WmiObject Win32_OperatingSystem -ComputerName PC1).Description

如果您实际上在想要获取本地计算机描述的计算机上，请省略-ComputerName中的参数Get-WMIObject。这适用于远程系统。）

为了使其正常工作，您需要在域控制器（2008 R2 及更高版本）上运行 AD Web 服务，您需要在客户端上运行 AD Powershell cmdlet（远程服务器管理工​​具随附这些工具），当然还需要写入权限才能实际写入 AD 中所需计算机对象的描述 LDAP 属性。