如何在Windows 7的Active Directory中为帮助台用户提供只读访问权限？

Question

我们在Windows Server 2012 R2上使用Active Directory。所有员工都使用带有Windows 7且已连接到域的桌面。我们的一线服务台用户无权访问Windows Server上的Active Directory，他们也从未获得此访问权。

我们希望为服务台用户提供Windows 7中Active Directory中的只读访问权限。目标是需要他们可以检查某人的用户是否被锁定。我怎样才能实现这个目标？

Answer 1

他们已经具有只读访问权限（每个域用户都具有只读访问权限，除非您明确将其删除）。让他们安装远程服务器管理工​​具（RSAT）：https://www.microsoft.com/en-ca/download/details.aspx?id=7887

然后他们可以从自己的计算机上运行AD用户和计算机（dsa.msc）。