是否应该在 Windows 7 机器上安装用于 powershell 的活动目录模块来导入它，还是可以从 Windows 2008 R2 DC 远程导入？

Question

目前我正在使用任务板将一些权限委派给远程管理员。我有以下问题；

-> 对于在 powershell 中导入活动目录模块，是否可以在本地安装它还是可以从 Windows 2008 R2 DC 远程导入？

-> 对于在远程工作站上工作的任务板，是否应该在所有远程机器上安装管理工具，或者是否有集中维护它们的方法？

如果对我的努力有任何澄清/问题，请告诉我。

Answer 1

您可以通过这种方式导入远程模块（必须在远程服务器上启用远程处理）：

创建到安装了 activedirectory 模块的服务器的 Powershell 远程会话。

$Session = New-PSsession -Computername Server1

使用新创建的远程 Powershell 会话将模块导入该会话

Invoke-Command -Command {Import-Module ActiveDirectory} -Session $Session

使用该会话与模块将 activedirectory 模块中的可用命令行开关添加到本地 Powershell 会话，并添加名称前缀。

Import-PSSession -Session $Session -Module ActiveDirectory -Prefix RM

上面的代码允许在未安装此模块的计算机上使用 Active Directory commandlet。

在 Powershell 命令外壳中使用 AD commandlet 并根据上面设置的 -Prefix 修改名称：

Get-RMAdUser代替标准Get-ADUser Get-RMAdComputer代替标准Get-ADComputer

您可以避免使用-Prefix RM但记住它是从远程导入的，这很方便。

对于任务板，我很确定必须存在于每个使用 ADUC mmc 管理单元安装 RSAT 的客户端上。