☰

如果我不是管理员，我可以找到 Windows AD 级别吗

tag-icon • tag-icon windows active-directory
如果我不是管理员，我可以找到 Windows AD 级别吗

当我是活动目录域中的普通用户时在 Windows 客户端上。有没有办法无需成为管理员即可了解 Windows Server 2008/2012/2019/.. 等的域级别？

我之所以问这个问题，是因为我是公司新人，几乎基础设施的每个部分都是外包的，我发现我们在使用 Exchange 2010！！我将来会负责，也许我们想把它带回公司内部。这就是为什么我想确定域级别。

唯一的方法似乎是使用 -A 选项来信任 nmap 输出，但这并不值得信赖

答案1

运行 Active Directory 用户和计算机（dsa.msc）

右键单击域，选择属性

显示域和林功能级别。

AD 用户和计算机

电源外壳：

Import-Module ActiveDirectory  
Get-ADDomain | fl Name,DomainMode  
Get-ADForest | fl Name,ForestMode

电源外壳

答案2

作为记录，您可以在加入 Active Directory 的每台计算机上使用这些 Cmdlet，这些计算机上安装了 Active Directory Cmdlet，无需管理员权限。

get-addomain | format-list domainmode
get-adforest | format-list forestmode

相关内容