如何为帮助台用户授予 Windows 7 上 Active Directory 的只读访问权限？

Question

我们在 Windows Server 2012 R2 上使用 Active Directory。所有员工都使用连接到域的 Windows 7 桌面。我们的第一线帮助台用户无权访问 Windows Server 上的 Active Directory，并且他们永远无法获得此访问权限。

我们希望为帮助台用户提供 Windows 7 中 Active Directory 的只读访问权限。目标是他们需要能够检查某人的用户是否被锁定。我怎样才能实现这个目标？

Answer 1

他们已经具有只读访问权限（每个域用户都具有只读访问权限，除非您专门将其取消）。只需让他们安装远程服务器管理工具 (RSAT)：https://www.microsoft.com/en-ca/download/details.aspx?id=7887

然后他们可以从自己的计算机运行 AD 用户和计算机 (dsa.msc)。

Answer 2

AD 用户和计算机可在“网络”下的“文件资源管理器”中找到，然后单击“搜索 Active Directory”。域用户默认具有读取权限。