Почему команда $ADUser выдает разные значения?

Question

[Вася Пупкин]

Есть ПК с установленным компонентом RSAT:
При выполнении команды ADUser с указанными параметрами я получаю то, что там указано.


Есть ПК без RSAT:
Я подгружаю модули AD, чтобы команды работали. Модули загружаются корректно.

Import-Module "C:\PS\ActiveDirectory\Microsoft.ActiveDirectory.Management.dll"
Import-Module "C:\PS\ActiveDirectory\Microsoft.ActiveDirectory.Management.resources.dll"

После чего выполняю такую же команду, но она не выдает те параметры, которые указаны в свойствах.


Почему так? Как добиться, чтобы во втором варианте отображались нужные поля?

Answer 1

[MaxKozlov]

Потому что обычному пользователю не все поля можно читать, даже про самого себя
Где-то тут или тут можно поискать подробнее, но точную ссылку сейчас найти не могу

тут тоже есть немножно

И фишка тут в том, что модуль обычно работает через специальный сервис на доменной машине - Active Directory Web Services (adws)
При загруженных dll без полноценного модуля, видимо, происходит fallback на обычные способы доступа, которые и упираются в вышеописанные проблемы с правами

Comments

[Вася Пупкин]

Спасибо, почитаю.
Права тут по идее не причем. Команда запускается под обычным пользователем, без доменных прав и прочего. Следовательно, если стоит компонент RSAT, то я получаю список, без него - нет. Никаких прав с установкой компонента я не меняю, разница между двумя идентичными ПК только в том, что на первой установлен компонент.