是否應該在 Windows 7 機器上安裝用於 powershell 的活動目錄模塊來導入它，還是可以從 Windows 2008 R2 DC 遠程導入？

Question

目前我正在使用任務板將一些權限委派給遠程管理員。我有以下問題；

-> 對於在 powershell 中導入活動目錄模塊，是否可以在本地安裝它還是可以從 Windows 2008 R2 DC 遠程導入？

-> 對於在遠程工作站上工作的任務板，是否應該在所有遠程機器上安裝管理工具，或者是否有集中維護它們的方法？

如果對我的努力有任何澄清/問題，請告訴我。

Answer 1

您可以通過這種方式導入遠程模塊（必須在遠程服務器上啟用遠程處理）：

創建到安裝了 activedirectory 模塊的服務器的 Powershell 遠程會話。

$Session = New-PSsession -Computername Server1

使用新創建的遠程 Powershell 會話將模塊導入該會話

Invoke-Command -Command {Import-Module ActiveDirectory} -Session $Session

使用該會話與模塊將 activedirectory 模塊中的可用命令行開關添加到本地 Powershell 會話，並添加名稱前綴。

Import-PSSession -Session $Session -Module ActiveDirectory -Prefix RM

上面的代碼允許在未安裝此模塊的計算機上使用 Active Directory commandlet。

在 Powershell 命令外殼中使用 AD commandlet 並根據上面設置的 -Prefix 修改名稱：

Get-RMAdUser代替標准Get-ADUser Get-RMAdComputer代替標准Get-ADComputer

您可以避免使用-Prefix RM但記住它是從遠程導入的，這很方便。

對於任務板，我很確定必須存在於每個使用 ADUC mmc 管理單元安裝 RSAT 的客戶端上。