Почему команда $ADUser выдает разные значения?

Question

[Вася Пупкин]

Есть ПК с установленным компонентом RSAT:
При выполнении команды ADUser с указанными параметрами я получаю то, что там указано.


Есть ПК без RSAT:
Я подгружаю модули AD, чтобы команды работали. Модули загружаются корректно.

Import-Module "C:\PS\ActiveDirectory\Microsoft.ActiveDirectory.Management.dll"
Import-Module "C:\PS\ActiveDirectory\Microsoft.ActiveDirectory.Management.resources.dll"

После чего выполняю такую же команду, но она не выдает те параметры, которые указаны в свойствах.


Почему так? Как добиться, чтобы во втором варианте отображались нужные поля?

Answer 1

[MaxKozlov]

Потому что обычному пользователю не все поля можно читать, даже про самого себя
Где-то тут или тут можно поискать подробнее, но точную ссылку сейчас найти не могу

тут тоже есть немножно

И фишка тут в том, что модуль обычно работает через специальный сервис на доменной машине - Active Directory Web Services (adws)
При загруженных dll без полноценного модуля, видимо, происходит fallback на обычные способы доступа, которые и упираются в вышеописанные проблемы с правами