Como conectar o AD Explorer da Sysinternals ao Catálogo Global

Question

Estou usando o sysinternals AD Explorer com bastante frequência para pesquisar e inspecionar um Active Directory sem qualquer grandes problemas.

Mas agora gostaria de me conectar não apenas a um único servidor do AD. Em vez disso eu gosto de inspecionar o catálogo global.

Se eu inserir na caixa de diálogo de conexão do AD Explorer somente o nome do dns da máquina (por exemplo, dns.to.domain.controller ) que está servindo o catálogo global, recebo apenas o domínio concreto para o qual é responsável, mas não a floresta inteira (isso é comportamento normal e esperado por mim).

Se eu for adicionar o número de porta padrão (3268) para o catálogo global no formato dns.to.domain.controller: 3268 , o AD Explorer simplesmente falhará sem nenhuma mensagem adicional.

O próprio catálogo global funciona como esperado sob o nome e o número da porta, fazendo com que nosso servidor apache use exatamente esse endereço e número de porta para autenticar alguns usuários.

• Então, quaisquer dicas ou sugestões para acessar o catálogo global do AD Explorer?
• Ou existem outras ferramentas interessantes, como o AD Explorer, que não têm problemas para acessar o catálogo global?

Answer 1

Embora o ADSI Edit não seja tão sofisticado quanto o ADexplorer, ele pode funcionar para o seu cenário.

Abra o ADSIEdit, clique com o botão direito e escolha “Connect to.” Nas Configurações de Conexões, clique no botão “Advanced” e mude de “LDAP” para “Global Catalog.” Isso fará com que sua conexão use a porta 3268 quando você se conecta ao seu servidor de destino.

O "Caminho" na tela de conexão deve ter mudado de LDAP // ...... para GC: //

Se desejar, você pode especificar um servidor para se conectar e preencher o nome distinto ou o contexto de nomenclatura com algo como: DC = mydomain, DC = local e sob o nó do computador, deixe os padrões .

    

Answer 2

Basta escrever no endereço IP sem a porta. O ADExplore não trava e lista o Active Directory.

Alternativamente, você pode usar o JXplorer. Lá você pode adicionar uma porta específica.