windows - 如何在 Windows 7 的 Active Directory 中为帮助台用户提供只读访问权限？

Question

我们在 Windows Server 2012 R2 上使用 Active Directory。所有员工都使用连接到域的装有 Windows 7 的桌面。我们的第一线帮助台用户无权访问 Windows Server 上的 Active Directory，而且他们永远不会获得此访问权限。

我们想在 Windows 7 的 Active Directory 中为帮助台用户提供只读访问权限。目标是他们需要能够检查某人的用户是否被锁定。我怎样才能实现这个目标？

Answer 1

他们已经拥有只读访问权限(每个域用户都拥有，除非您特别将其取消)。只需让他们安装远程服务器管理工​​具 (RSAT):https://www.microsoft.com/en-ca/download/details.aspx?id=7887

然后他们可以从他们自己的机器上运行 AD 用户和计算机 (dsa.msc)。