怎么打开Active Directory 用户和计算机

Posted 2023-04-21

我想在一个文件服务器上给创建的用户设置权限，让某个用户只能访问某些文件夹，可是我再运行里输入 dsa.msc 打不开 Active Directory 用户和计算机 希望高手来帮我解决，最好给我来个从头到尾的解说！麻烦大家了

　　1、你需要先安装活动目录才可以。在开始菜单→运行→输入“dcpromo.exe”打开活动目录安装向导。

　　2、如果你是要使用域中任意一台客户端来管理域控制器的话，你可以到安装光盘的I386文件夹里运行ADMINPAK.MSI来安装服务器的管理工具包。 参考技术A ad是需要安装的，不知道你的是什么系统，如果是低版本的比如windows2003 等可以在运行里面打dcpromo，但是win2012 和r2都取消了这个命令，安装了活动目录就用ad用户和计算机了。安装了ad就跟你以前大不一样了，你就进去了域领域，这才是微软企业平台的精髓，说明你快要学会windows了哈哈。追问

我的是windows2003 可以告诉我怎么才能实现我上面的要求呢？

追答

在运行输入dcpromo.msc。剩下看上面的提醒，缺什么装什么，需要先设置固定ip，dns设置成127.0.0.1,

追问

您加下我QQ吧！635425550

追答

我上不了qq对不起

本回答被提问者采纳 参考技术B active
directory
用户和计算机是一个
mmc
管理单元，它是
microsoft
windows
server
操作系统的一个标准功能部件。但是，安装
exchange 参考技术C

ad是需要安装的，不知道你的是什么系统，

如果是低版本的比如windows2003 等可以在运行里面打dcpromo，但是win2012 和r2都取消了这个命令，安装了活动目录就用ad用户和计算机了。

安装了ad就跟你以前大不一样了，你就进去了域领域，这才是微软企业平台的精髓，说明你快要学会windows了哈哈。

参考技术D 开始>运行 dsa.msc

确定当前用户是不是正在登录 Active Directory（或者是有效的 Active Directory 用户）

【中文标题】确定当前用户是不是正在登录 Active Directory（或者是有效的 Active Directory 用户）

【英文标题】：Determining whether the current user is logging into Active Directory (or is a valid active directory user)确定当前用户是否正在登录 Active Directory（或者是有效的 Active Directory 用户）

【发布时间】：2011-04-02 10:25:58

【问题描述】：

上下文：Excel插件需要测试当前windows用户是否是有效的活动目录用户（并据此判断其他基于权限的逻辑）

我设置了 Active Directory 成员资格提供程序。使用 System.Security.Principal.WindowsIdentity 用户，我取出域名（用户帐户名称为 \），然后使用该用户名针对 Active Directory 中的 sAMAccountName 进行测试（Membership.GetUser()）。

这是测试当前用户是否登录到活动目录的有效方法吗？

我觉得我只是在测试当前用户帐户名是否存在于 Active Directory 中，而实际上并不知道当前用户是否实际登录到 Active Directory。

再说一次，我不确定“登录到活动目录”是什么意思......我对活动目录很陌生！

【问题讨论】：

你错过了这里的一些上下文吗？您谈到了 Excel 插件，然后谈到了 Active Directory 成员资格提供程序。据我所知，Active Directory Membership Provider 用于 ASP.NET。它与您的 Excel 插件有什么关系？

我缺少上下文！抱歉，我错过了其中的重要一步。身份验证实际上发生在 WCF 服务中，excel 插件通过该服务向 AD 提供程序进行调用。但是，我的测试是使用一个简单的命令行应用程序进行的。似乎工作正常！

【参考方案1】：

也许这会对你有所帮助：

检索到 WindowsIdentity 后，您可以读取其 User 属性以获取唯一标识用户的 SecurityIdentifier (SID)。

如果您想确定此帐户是否存在于 Active Directory 存储中，您可以不按用户名搜索目录，而是使用 SecurityIdentifier。这样就不用担心用户名混淆了。

如果您想确定用户登录的是哪个域；您可以读取用户 SecurityIdentifier 的 AccountDomainSid 属性。这将为您提供唯一标识域的 SecurityIdentifier。

【讨论】：

谢谢！这让我更加确信我正在查看的用户凭据是正确的。