#windows #active-directory
Вопрос:
Я хочу запросить Active Directory из Windows PE 2.0, которая не поддерживается «из коробки». Microsoft, похоже, предполагает, что это возможно, но не с помощью каких-либо инструментов, которые они предоставляют. Что вы рекомендуете?
Ответ №1:
Здесь, похоже, есть инструкции, и автор утверждает, что запрашивает рекламу у WinPE. http://www.clientarchitect.com/blog1.php/2008/06/18/windows-pe-2-0-ad-scripting-requirements
Ответ №2:
недавно мне понадобилось использовать подключение к AD от WinPE для получения некоторой компьютерной информации, я протестировал вышеупомянутое решение и другое с ADSI, но не работающее для меня в ADK 1709.
Мое окончательное решение-использовать WMI на контроллере постоянного тока с разными учетными данными, поэтому я могу получить все, что мне нужно, всего одной строкой 🙂
(Get-WmiObject -Пространство имен ‘rootкаталогldap’ -Запрос «Выберите DS_info из ds_компьютера, где DS_cn = $(имя учетной записи$)»- Имя компьютера $Домен-Учетные данные $myADCred).$($Myattribute)
$Имя учетной записи : это имя компьютера, который я ищу в AD $Домен : полное доменное имя, указывающее на ваш DC, например:(xyz.youtdomain.com) $MyADCred : это объект учетных данных, содержащий пользователя и пароль с необходимыми правами на AD $myattribute : это информация, которую я ищу с компьютера в AD.
приятного развертывания 🙂
Ясин
Ответ №3:
Установка пакета ADSI из deployvista.com решил проблему за меня, но ваш пробег может отличаться.