我有一个活动目录域，我正在尝试在“Eleves”（学生）配置文件上设置 FSLogix，但该 gpo 不适用于学生登录的客户端。我制作了另一个 gpo 来检查它是否有效（disable-menu-contextuel-demarrer），最后一个 gpo 一切正常，当我在客户端上输入 gpresult /R 时，它会显示出来。我不明白，因为它以相同的方式链接到同一个组...
. 我目前所做的：
我做错了什么？我忘记了什么？
我正在尝试为一个过滤器设置一个过滤器System.DirectoryServices.DirectorySearcher，以查找域中所有运行 Windows 10 的计算机。结合两个条件的过滤器的语法是什么？我试过
$Searcher = New-Object System.DirectoryServices.DirectorySearcher([ADSI]$LDAPProviderPath)
$SearchRoot = New-Object System.DirectoryServices.DirectoryEntry($LDAPProviderPath, "...", "...")
$Searcher.SearchRoot = $SearchRoot
$Searcher.filter="(&(objectCategory=computer)(OperatingSystem=Windows 10))"
如何正确设置过滤器？
我想使用下面的这个脚本，但是它被设置为搜索单个用户。
我希望有一种方法可以由 OU 指定，但也可以在任何级别上选择一个 OU？
例如，“OU=Clients”将获取该文件夹中的所有用户以及该文件夹下子文件夹中的所有用户。- 我认为powershell已经这样做了，但不确定。
Function Get-LastLogon {
<#
.SYNOPSIS
Returns LastLogon information
.DESCRIPTION
Queries the LastLogin information for a user across domain controllers and returns the highest (latest) value
.EXAMPLE
Get-LastLogon User
.EXAMPLE
Get-LastLogon -Identity User
.EXAMPLE
Get-ADUser User | Get-LastLogon
.EXAMPLE
Get-LastLogon User1, User2
.PARAMETER users
List of users - pipeline can be used
#>
[CmdletBinding()]
param
(
[Parameter(Position= 0,
Mandatory=$True,
ValueFromPipeline=$True,
HelpMessage='What user would you like to find the last logon for?')]
$identity
)
Begin {}
Process {
Foreach ($account in $identity) {
$dateStamp = $null
$domainController =$null
Get-ADDomainController -Filter * | Foreach {
$dc = $_.HostName
$lastLogon = (Get-ADUser $account -Properties LastLogon -server $dc | Select-Object Name,@{n='LastLogon';e={[DateTime]::FromFileTime($_.LastLogon)}}).Lastlogon
If ($dateStamp -le $lastlogon)
{
$dateStamp = $lastlogon
$domainController = $dc
}
} # End of ForEach
$properties = @{
Name=$account;
LastLogon=$dateStamp;
DomainController=$domainController}
New-Object -TypeName PSObject -Prop $properties
} # End of ForEach
} # End of Process
End {}
} # End of Function
```c
我在 Active Directory / MyDomain / Users 对象上调整用户的高级权限，并找到了一个 MASSIVE 列表，其中列出了要授予/拒绝的可能权限。
其中很多是用于 msExchange 的，我认为它已被完全删除。
有没有办法从列表中删除所有这些不必要的、与 Exchange 相关的权限？找到我真正需要授予的权限需要永远。
我尝试过搜索，但所有结果都只是关于授予/拒绝权限的说明，而不是编辑可能权限列表。
任何帮助将不胜感激！
使用以下命令不会生成名为msDS-UserPasswordExpiryTimeComputed. 这是某种类型的“隐藏”成员吗？是否还有其他“隐藏”的对象成员？
Get-ADUser -identity $Env:USERNAME –Properties *
Get-ADUser -identity $Env:USERNAME –Properties * | Format-List -Property * -Force
但是， 的值msDS-UserPasswordExpiryTimeComputed是由以下命令生成的。
Get-ADUser -Identity $Env:USERNAME –Properties "msDS-UserPasswordExpiryTimeComputed"
它可用于计算用户帐户密码的到期日期。
Get-ADUser -Identity $Env:USERNAME –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" |
Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
它发生在 PowerShell Core 和 Windows PowerShell 上。
PS C:\> $PSVersionTable.PSVersion.ToString()
7.2.6
PS C:\> $PSVersionTable.PSVersion.ToString()
5.1.19041.1682
当我尝试登录我的电脑时，我的用户名自动显示为 <DOM\USER>
它曾经只是 (USERNAME) idk 发生了什么，我搜索了这个问题，但我似乎找不到任何东西
我的基本理解是Windows 10 Pro Active Directory Lightweight可用于创建用户和管理设备（计算机），无需任何 Windows Server 实例连接到 Windows 10 Pro（安装所有更新并关闭防火墙），这一切都是可能的。如果我错了，请告诉我。
出于学习目的，我想在我的 Windows 10 Pro 上设置 Active Directory，在安装了所有相关功能后，我通过 AD 轻量级向导创建了 Active Directory，完成向导后，我通过在 ADSI Edit 中创建新连接来测试我的连接，我的连接成功.
根据我的理解，现在是时候连接到Active Directory Users and Computers创建用户了，我Active Directory Users and Computers通过右键单击我去的根节点打开Change Domain Controller，然后选择This domain controller or AD LDS instance我放在这里的选项 ComputerName:389（我在 AD LDS 分区名称 CN= 下的向导中提供了这个ComputerName）在状态列中显示Online状态，但是当我尝试连接时它说，不知道如何解决这个问题。
以下是我从中获得帮助的资源：
http://woshub.com/install-active-directory-users-computers-aduc-console/
https://docs.microsoft.com/en-us/previous-versions/windows/desktop/adam/binding-to-an-instance
看起来难题的一部分是域控制器，我不知道如何在没有 Win Server 的情况下设置一个，或者可以为没有域控制器的用户和设备设置 AD？或者如果我可以通过连接到 Win 10 Pro 来使用 Free Azure Active Directory，是否有可能？
我知道我可以使用 Windows Server 的试用版，但我想长时间运行 AD 实例，因为稍后我将开发一些 C# 应用程序，我希望我的示例工作继续运行以供我将来参考。
我不是设置 Active Directory 方面的专家，我可能使用了一些错误的术语，如果我在某处错了，请告诉我
我正在更改用户的primaryGroupID属性Active Directory。我通过 PowerShell 来完成。我很好！
Set-ADUser -Server domain.local -Identity KUL -Replace @{PrimaryGroupID=123456}
我想PowerShell从服务帐户运行service1。如何service1仅分配更改primaryGroupID 属性的权利？
我运行控制面板->所有控制面板项目->管理工具->Active Directory Users and Computers
选择 Root My Domain -> 安全 -> 高级 -> 添加 ->Select a Principal (service 1); Allow; Descendant User object
但我没有看到primaryGroupID(relative identifier (RID)) 属性！
如何添加安全规则？
我使用组策略将域上的密码长度从 8 个字符增加到 12 个字符。具有以下选项集的用户帐户无法登录。
User cannot change password
据我所知，这种长度更改只会影响重置密码或帐户过期的用户。更改是否会立即影响设置了“用户无法更改密码”选项且不符合要求的帐户？
我在加入 Windows 10 计算机的域上，并且想要查询我自己的用户帐户的属性。有没有内置的工具呢？
它不是管理员计算机，我没有安装 RSAT。我的电脑似乎没有：
dsgetdsqueryldapsearchldpActiveDirectory模块是否有其他内置工具？我的意思是，肯定有一些东西，因为至少我的电脑能够查询广告，但是有没有我也可以作为用户使用的工具？