如何在 Windows 7 上为 Active Directory 中的帮助台用户提供只读访问权限？

Question

我们在 Windows Server 2012 R2 上使用 Active Directory。所有员工都使用 Windows 7 连接到域的桌面。我们的一线帮助台用户无权访问 Windows 服务器上的 Active Directory，而且他们永远无法获得此访问权限。

我们想在 Windows 7 中为帮助台用户提供 Active Directory 中的只读访问权限。目标是他们需要能够检查某人的用户是否被锁定。我怎样才能实现这个目标？

Answer 1

他们已经拥有只读访问权限（每个域用户都拥有，除非您特别将其取消）。只需让他们安装远程服务器管理工​​具 (RSAT)：https://www.microsoft.com/en-ca/download/details.aspx?id=7887

然后他们可以从他们自己的机器上 运行 AD 用户和计算机 (dsa.msc)。