ส่วนบริการโดเมน Active Directory (ส่วนที่ 2) – เริ่มจากคอมพิวเตอร์ไคลเอนต์ของคุณ (ไม่มี RSAT)

ฉันดีใจที่พวกคุณหลายคนชอบสคริปต์เล็กๆ น้อยๆ ของฉันที่ให้คุณลองใช้ใน Active Directory ได้ โพสต์ในบล็อกนี้จะเป็นบทความสั้น ๆ เพราะสิ่งที่ฉันอยากทำคือแสดงวิธีเริ่มต้นอย่างสะดวกสบายจากคอมพิวเตอร์ไคลเอนต์ของคุณ วิธีนี้จะช่วยหลีกเลี่ยงการเข้าสู่ระบบ Domain Controller และเป็นคุณสมบัติที่ใช้งานง่ายสำหรับชุมชนของฉัน

จุดเริ่ม

ฉันคิดว่าคุณได้วางเครื่องมือไว้ในโฟลเดอร์ที่ถูกต้อง ดังที่อธิบายไว้ในบทความแรกของฉัน เครื่องมือกราฟิกภาพรวมโฆษณา: ส่วนบริการโดเมน Active Directory

ขั้นแรก เราจะตรวจสอบเพื่อให้แน่ใจว่าทุกอย่างเรียบร้อยดี

เราควรค้นหาสคริปต์ (ad.psm1) บน Domain Controller ที่นี่:

เพื่อความปลอดภัย ควรเริ่มต้นได้:

ตกลง การทดสอบทั้งหมดเสร็จสิ้นแล้ว ตอนนี้เราต้องการลูกค้า

การเริ่มสคริปต์จาก Active Directory Client ที่เข้าร่วมโดเมน (Windows 7/8/10)

เคล็ดลับคือการเชื่อมต่อกับเซิร์ฟเวอร์โดยใช้ Enter-PSSession จากนั้นเรียกใช้เครื่องมือจากระยะไกล โปรดทราบว่าคุณต้องแก้ไขชื่อเซิร์ฟเวอร์

นี่คือสคริปต์:

$cred=Get-Credential
$ad=New-PSSession -ComputerName dc01 -Credential $cred
Invoke-Command -Session $ad -ScriptBlock {ad}

เปิดแผ่นจดบันทึก บันทึกทุกที่ที่คุณต้องการและตั้งชื่อเป็น AD.ps1 หมายเหตุสำคัญ: หากคุณทำงานกับบัญชีผู้ดูแลระบบโดเมนของคุณบนไคลเอนต์อยู่เสมอ คุณสามารถละเว้นบรรทัดที่ 1 และพารามิเตอร์ข้อมูลประจำตัวในบรรทัดที่ 2 ได้

คลิกขวาที่สคริปต์แล้วเลือก Run with PowerShell …

คุณอาจถูกขอให้เปลี่ยนนโยบายการดำเนินการ PowerShell ซึ่งตั้งค่าเป็นจำกัดในระบบปฏิบัติการไคลเอนต์ Windows ทั้งหมดตามค่าเริ่มต้น คลิก Y

หากคุณพบข้อผิดพลาดอื่นๆ ให้ตรวจสอบนโยบายการดำเนินการของคุณ หรือข้ามไปยังภาพหน้าจอถัดไป

Get-ExecutionPolicy

ตั้งค่าเป็นไม่จำกัดแล้วลองอีกครั้ง ไม่ต้องกังวล นโยบายการดำเนินการไม่ได้ถูกกำหนดให้เป็นฟีเจอร์ความปลอดภัยในแง่ที่เข้มงวด แต่เป็นฟีเจอร์เพื่อหลีกเลี่ยงข้อผิดพลาดของผู้ดูแลระบบ โปรดจำไว้ว่าทุกคนสามารถข้ามนโยบายการดำเนินการได้อย่างง่ายดายโดยการเรียกใช้ “powershell yourscript.ps1 -ExecutionPolicy Bypass”

Set-ExecutionPolicy Unrestricted

เดินหน้าต่อไป

ตอนนี้ป้อนข้อมูลรับรองผู้ดูแลระบบโดเมนของคุณเพื่อเชื่อมต่อกับตัวควบคุมโดเมนของคุณ

วู้ว คุณอยู่ตรงนั้น…

ฉันขอให้ผู้อ่านทุกคนมีสัปดาห์ที่ดี