none
如何查看普通用户将计算机加入域的数量? RRS feed

  • 问题

  • 如题:如何查看普通用户将计算机加入域的数量?

    根据官方提供文档,无法使用dsget quota得出数值

    https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc732603(v=ws.11)

    上述链子的例子:  dsget quota "CN=quota 1,dc=marketing,dc=northwindtraders,dc=com" -acct -qlimit

    是否命令有误?还是用另外的方法查询??

    2021年2月25日 8:27

答案

  • 尊敬的客户,您好!

    感谢您的耐心等待。

    我又很仔细地查看了您给的链接。里面的命令
    dsget quota <ObjectDN> [-dn] [-acct] [-qlimit]
    只有您在环境中配置了quota,即ADSI edit这个容器里CN=NTDS Quotas,DC=domain,DC=com有quota,您才可以使用那个命令检查quota的数量。

    对于AD对象的quota,您如果想要了解更多,可以参考以下的链接。
    What are Active Directory (AD) object quotas?
    https://www.itprotoday.com/active-directory/what-are-active-directory-ad-object-quotas


    那么现在来看看您这个帖子中的问题。

    问题:如何查看普通用户将计算机加入域的数量?
    回复:计算机上的这个属性ms-DS-CreatorSID记载了谁(用户的SID)把这台计算机加入了域。
    提示:我发先,只有被域用户加入域的机器才记载这个属性值。

    我们可以在计算机的属性上查看。
    例如:



    我们也可以使用命令查看所有的机器都是谁把他们加入域的(域用户加入域的机器的账号和这台机器被谁加入域的):

    例如:使用PowerShell命令运行下面的命令:
    Get-ADComputer -Filter * -Properties ms-DS-CreatorSID | Where-Object -FilterScript { $_."ms-DS-CreatorSID" -ne $Null } | Format-Table -AutoSize -Property Name,@{Label='User';Expression={(New-Object System.Security.Principal.SecurityIdentifier($_."mS-DS-CreatorSID".Value)).Translate([System.Security.Principal.NTAccount]).Value}}




    希望上述回复对您有帮助,如有任何疑问,欢迎您随时咨询我们。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 YY_WEi 2021年3月2日 2:49
    2021年2月26日 3:55
    版主

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    我正在测试环境中研究和测试,如有任何进展会尽快回复您。

    感谢您的理解和支持。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年2月25日 9:48
    版主
  • 尊敬的客户,您好!

    感谢您的耐心等待。

    我又很仔细地查看了您给的链接。里面的命令
    dsget quota <ObjectDN> [-dn] [-acct] [-qlimit]
    只有您在环境中配置了quota,即ADSI edit这个容器里CN=NTDS Quotas,DC=domain,DC=com有quota,您才可以使用那个命令检查quota的数量。

    对于AD对象的quota,您如果想要了解更多,可以参考以下的链接。
    What are Active Directory (AD) object quotas?
    https://www.itprotoday.com/active-directory/what-are-active-directory-ad-object-quotas


    那么现在来看看您这个帖子中的问题。

    问题:如何查看普通用户将计算机加入域的数量?
    回复:计算机上的这个属性ms-DS-CreatorSID记载了谁(用户的SID)把这台计算机加入了域。
    提示:我发先,只有被域用户加入域的机器才记载这个属性值。

    我们可以在计算机的属性上查看。
    例如:



    我们也可以使用命令查看所有的机器都是谁把他们加入域的(域用户加入域的机器的账号和这台机器被谁加入域的):

    例如:使用PowerShell命令运行下面的命令:
    Get-ADComputer -Filter * -Properties ms-DS-CreatorSID | Where-Object -FilterScript { $_."ms-DS-CreatorSID" -ne $Null } | Format-Table -AutoSize -Property Name,@{Label='User';Expression={(New-Object System.Security.Principal.SecurityIdentifier($_."mS-DS-CreatorSID".Value)).Translate([System.Security.Principal.NTAccount]).Value}}




    希望上述回复对您有帮助,如有任何疑问,欢迎您随时咨询我们。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 YY_WEi 2021年3月2日 2:49
    2021年2月26日 3:55
    版主
  • 尊敬的客户,您好!

    上午好!

    请问您这个问题是否有任何进展。

    如果您对我的回复有任何疑问,欢迎您随时咨询我们。


    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年3月1日 2:35
    版主
  • 您好

    这个命令可以查询到对应用户,谢谢

    2021年3月2日 2:50