问题标签 [domaincontroller]

我们有大约 500 个用户，我们需要获得他们的完整列表，包括服务和管理员帐户。

以下示例中的 DSQUERY 将返回所有用户，但 DSGET 仅返回大约 10 个结果。

任何想法为什么会发生这种情况以及如何让 DSQUERY 的所有输出通过 DSGET 进行处理？

我有一个接收到容器的ADsPath的服务。例如

LDAP://CN=Users,DC-=Contaso,DC=com

我ADsOpenObject()使用此路径调用并创建一个用户对象。我需要返回绑定中使用的域控制器的名称，以允许调用者重新打开同一个 DC（否则，如果在复制完成之前使用不同的 DC，调用者可能找不到新对象）

我遇到了几乎满足我要求的以下脚本。它查询所有域控制器并获取最近登录的时间和日期。我想要做的是针对 AD 运行它，即使用"-Searchbase"参数 get 我希望能够以包含 samaaccountnme、Searchbase 位置和 lastlogon 时间的 csv 格式获得结果。

它是审计目的的必需品。

我什至尝试更改我认为可以修复它但没有运气的以下行。

有人可以帮忙吗？

当我想通过 AD 搜索时，我可以指定域控制器：

如何使用DirectoryEntryor指定域控制器DirectorySearcher？

我在工作中使用的是 Windows 7 企业版。

我正在尝试确定域控制器上使用的 Windows Server 版本。我已经使用过 gpresult /r 并且无法确定它是哪个服务器版本。

Whois 也没有产生任何有用的结果。

我无法使用这台计算机访问 ADUC，因为我不是管理员，只是想弄清楚。

未来学习网络+。

我有一个运行多个内部域的客户端 - 为方便起见，我将它们称为CORP.local和PROD.local。有没有办法允许 CORP.local 中的客户端解析PROD.local中的主机？

我正在使用 C# 编写与 AD 接口的东西，并且我正在使用 LDAP 与我的 LB 连接到随机 DC……但是，有时代码的 LDAP 连接不成功。我已经测试了与每个单独 DC 的 LDAP 连接，并且无法复制仅在我通过 LB 使用 LDAP 时发生的间歇性问题。有谁知道是否有办法请求 LB 选择使用 C# 将我们连接到的 DC 的身份——或者通过 LDAP 连接请求的响应？

当我将 Windows 服务器提升为域控制器时，服务器中的本地帐户无法访问，但是当我将域控制器提升为普通服务器时，本地帐户可以访问。那么服务器的本地账户在提升为 DC 后会存储在哪里呢？即使在删除活动目录之后，我也可以使用域用户帐户登录到客户端计算机，这怎么可能？为什么那些域帐户没有被删除？

我的目标是在 ovirt4 上启用 AD 身份验证。它需要我的 AD 上的 ldaps。我找到了很多关于如何使用自签名证书启用 ldap over ssl 的说明（例如https://support.microsoft.com/en-us/help/321051/how-to-enable-ldap-over-ssl -with-a-third-party-certification-authority），但它们都描述了单个域控制器案例。我该如何处理两个域控制器的情况？我应该在每台机器上创建证书还是创建通配符证书是合理的？

我正在尝试使用PHP adLDAP 4.04 版 在公司网络上进行身份验证，但尚未成功。

PHP Version 5.2.4

我试过这个stackoverflow post PHP ldap - Strong(er) authentication required，没有运气。

我不是此域控制器的管理员；我只需要能够查询。

我能够 ping HOSTNAMEOFDC.domain.location.company.com（我的域控制器的 FQDN）

域控制器是一个Windows Server 2012 R2 Standard.

我已经成功地使用DsQuery并且PowerShell AD Module没有问题并且没有我必须手动输入的身份验证来查询此域控制器。

我的代码：

我得到错误：

然后，当我取消注释时，"use_ssl" => true"我收到此错误：

仅供参考，ssl已加载到我的php.ini

我也试过取消注释"use_tls" => true"，我得到这个错误：