Я пытаюсь использовать административные команды AD, такие как «Get-ADUser» и «Get-ADComputer», через Powershell. Все наши контроллеры домена - это Windows 2003, и у нас есть один членский сервер Windows 2012. Могу ли я использовать этот сервер для этой цели или это обязательно для того, чтобы сервер 2012 стал контроллером домена?
Это не обязательно, однако, чтобы разрешить доступ к контроллеру домена Windows 2003 из модуля Active Directory Powershell, Служба шлюза управления Active Directory (веб-служба Active Directory для Windows Server 2003 и Windows Server 2008) должен быть установлен на нем.
Убедитесь, что вы прочитали раздел «Системные требования», поскольку перед установкой службы шлюза необходимо установить исправления. Невыполнение этого требования приведет к This update does not apply to your system ошибка.
Я действительно написал гостевой пост в блоге @ WesleyDavid об этом. Он проведет вас через предварительные условия и установку на Server 2003, а также даст несколько примеров команд в командлетах PowerShell для начала работы.
На контроллерах домена 2003, на которых вы хотите запустить установщик веб-служб AD, вам понадобится платформа .Net 3.5 SP1, а также несколько исправлений. Вам не нужно устанавливать это на всех ваших контроллерах домена, если вы не хотите запрашивать их все.
Более подробную информацию можно найти в разделе «Системные требования» эта ссылка для скачивания Microsoft
Рядовой сервер не обязательно должен быть контроллером домена для использования CMDlets. Я думаю, что вам нужно установить эти CMDlets. Они должны быть доступны по ролям или функциям.