在我的组织中,我刚刚发现了一些事情:在 AD 管理中心 (ADAC) GUI 中对用户进行某些更改时,这些更改不会发生,而在 ADUC GUI 中进行相同的更改则不会发生。
例如,在 ADUC 的 GUI 中连接主文件夹将根据服务器设置创建主文件夹。但在 ADAC 中执行完全相同的操作(连接主文件夹的驱动器位置)会导致不创建文件夹。知道为什么吗?
TL:DR:为什么在一个 Active Directory GUI(ADAC)中连接主文件夹不会创建该文件夹,而在 ADUC 中执行相同操作却会创建主文件夹?它们应该只是执行相同后端操作的两个 GUI。
答案1
为什么在一个 Active Directory GUI(ADAC)中连接主文件夹不会创建该文件夹,而在 ADUC 中执行相同操作却会创建主文件夹?
因为它是应用即创建文件夹,而不是 Active Directory。这不仅仅是对 Active Directory 的后端调用来执行任务 - 这是由 ADUC 执行的单独任务。如果您在 PowerShell 中执行相同的任务(分配主文件夹),您会注意到该文件夹不是自动创建的。
ADAC 确实有一些优点;然而,这一页对 ADAC(2012 年以后)可以做的四件事进行了很好的概述
- PowerShell 历史记录查看器
- Active Directory 回收站
- 细粒度密码策略
- 全局搜索(ADAC 特有的功能)