Sincronizando a descrição do computador com o campo de descrição do Active Directory

Question

Depois de alterar a descrição do meu computador no Windows e reiniciar a máquina, o campo de descrição no diretório ativo dessa máquina em particular não será preenchido? Alguma dica / idéia do problema?

    

Answer 1

É por design. A caixa de descrição que você encontra em Control Panel > System é para uso apenas pelo computador local. Não é para sincronizar automaticamente com o AD.

Você pode sincronizá-los com algum tipo de script, se quiser.

Set-ADComputer PC1 '
   -Description (Get-WmiObject Win32_OperatingSystem -ComputerName PC1).Description

Se você estiver realmente no computador para o qual deseja obter a descrição do computador local, omita o parâmetro -ComputerName de Get-WMIObject . Isso é para sistemas remotos.)

Para que isso funcione, você precisaria dos Serviços Web do AD em execução no seu controlador de domínio (2008 R2 e superior). Você precisaria dos cmdlets do AD Powershell em seu cliente (as Ferramentas de Administração de Servidor Remoto vêm com eles) e é claro, escrever permissão para realmente escrever na descrição do atributo LDAP do objeto de computador desejado no AD.