我有一个使用Power
Shell Get-ADUser命令的用户,但当我进入AD用户和计算机时,用户不可见.我认为它与名称末尾的$有关,但我是所有这一切的新手,只是被要求尝试计算用户在我们系统上的用户/用户.以下是PS命令的结果(我更改了查询返回的实际用户名)：
DistinguishedName : CN=Username$,CN=Users,DC=ourdomain,DC=org EmailAddress : Enabled : True GivenName : Name : Username$ ObjectClass : user ObjectGUID : e5dd0482-dac9-4f93-bc17-03d5f970943d PasswordExpired : False PasswordLastSet : 9/8/2015 5:49:15 PM PasswordNeverExpires : False SamAccountName : Username$ SID : S-1-5-21-2129867641-1687574238-1546849883-9191 Surname : UserPrincipalName :
有关这个用户的任何想法？
谢谢
我不同意给出的答案.
您可以创建以美元符号($)字符结尾的用户帐户,Active Directory仍然可以区分该用户帐户和计算机帐户,因为该对象仍然将用户作为其ObjectClass.
我刚刚在名称中创建了一个带有尾随美元符号的用户,在ADUC,Powershell或ADUC搜索对话框中查看用户帐户没有任何问题.帐户很好.
所以你的问题就在别处.
所以我的理论是有人将该用户帐户的showInAdvancedViewOnly属性更改为TRUE,这将隐藏ADUC控制台视图中的用户帐户,除非您从菜单中选中“查看 – >高级功能”.
不是100％肯定,但这是我的赌注.
编辑：值得注意的是,创建一个带有尾随美元符号的用户帐户,虽然技术上合法,但并不是你“偶然”做的事情.例如,ADUC不允许我这样做.它只是默默地剥夺了美元符号.但是,使用更高级的方法,我能够将美元符号放到用户名CN的末尾.所以考虑到所有事情,这听起来有点可疑,就像有人试图隐藏用户帐户一样.
