关于活动目录访问的 powershell 问题

powershell questions about active directory access

所以,

我必须在广告中获取用户,但是有两个。

AD1 AD2

这怎么知道它应该去哪里?

Get-ADUser -Filter * -SearchBase "OU=Users,OU=place,DC=AD1,DC=somethingthesame,DC=com

我做模板地址的能力实在是太差了

所以,我的直觉是三重“DC”是独一无二的,这就是它知道去哪里的方式,但是有人可以证实吗?

还有为什么不需要日志就可以进入?

ps:就命令而言,它工作正常。

要查询特定域,最可靠的方法可能是使用 -Server 开关将查询定向到该域:

Get-ADUser -Server AD1DomainController.mydomain.com -Filter * -SearchBase "OU=Users,OU=place,DC=AD1,DC=somethingthesame,DC=com

环境各不相同,因此您选择域控制器的方式也会有所不同。在许多环境中,只需使用域名就可以 return 一个域控制器。在其他情况下,您可能需要查询才能找到一个