⑴ AD域中怎样查询指定属性的用户有哪几个
此前个人只知来道以下不是非常自完善且统计起来比较麻烦的方法：
方法1：查看共享会话数。（不完全准确）
方法2：查看当前的DNS记录。（这种方法统计并不准确，并非当前域的实时活动用户。）
方法3：查看自定义事件日志。（查看用户审核日志并进行筛选，很麻烦，而且也不完全准确）
开启【审核帐户登录事件】以及【审核登录事件】。然后您可以登录该域控制器，打开事件查看器，在windows日志中的【安全】中，您可以查看相关信息。为了便于您缩小找到您要查询的对象范围，这里我们已windows server 2008为例，您可以点击【创建自定义视图】，在弹出的对话框里，您可以设置您需要定义的时间；在【按日志】处，选择【安全】；在【任务类别】上方可以选择您需要的事件ID，比如键入528，该事件ID表示用户已成功登录计算机，您也可以输入多个您需要的事件ID。
⑵ AD域的组策略如何设置，才能达到监控域中的电脑的功能
AD活动目录是可以通过组策略，来管理域内客户端的软件安装配置以及分发软件等功能，但内不可以做到监容控用户的上网记录，上网记录及流量需要通过网络边界设备，例如防火墙、代理服务器、网关等设备实现的。
AD活动目录是windows管理的一个庞大的服务，也是windows管理的精髓，其功能强大，适于大型企业内网客户端管理。其设计的知识范围较广，是一门学科，三言两语是说不清楚的。
我空间windows分类下有参考资料有空的时候去看看吧，包括搭建活动目录以及灾难恢复等文章。
⑶ 关于AD域的域名该如何缩写的问题
BRG.APM.NET要解释一下了，BRG是你的域名，所以你登录计算机时候，输入BRG\，在输入框下面显示你登录BRG这个域里面，所以可以简写，你可以重新规划一下域名结构
⑷ AD域控服务器选型
根据本人使用经验，公司200人。主域（同时担任文件服务器）和备份域控，采用普通台式机：版双核CPU，4G内存，win2003操作权系统，平均重启时间30天，运行七年至今，未发生任何故障。
我的意思是想告诉你，只要双核、4G以上内存，就能完美运行并支持200人左右的用户运行。
所以，完全不用考虑配置问题。除非你将来有很大规模发展或者资金足够多，那么有多好的就买多好的。
⑸ win server 2008 AD域控 GPO的链接、安全筛选、WMI筛选问题
GPO连接到OU后，GPO中的中计算机策略会对OU中的计算机生效，GPO中的用户策略会对OU中的用户生效；版
WMI筛选：更进一步地将权GPO只应用在组织单位中特定的计算机类别或用户属性上，需要配合WMI筛选器语法使用，我觉着你还是先不要管它了，如果有需要特殊设置的计算机或用户，单独建一个OU针对它再下个GPO就行了。
⑹ 在AD编程中，怎么设置搜索时的filter属性
你用什么ldap query 工具， ldapsearch 还是ICE 在linux上，还是windows上的相关工具。
建议你用Apache Directory Studio 安装到windows 上，GUI操作。
完全开源，非常好用，具体filter：
ICE Linux (注意变量替换）:
1. /var/eDir88/eDirectory/opt/novell/eDirectory/bin/ice -l "$LOG_FILE" \
-S LDAP -s "$EDIR_ADDR" -d "$IDM_ICE_USERID" -w "$IDM_ICE_PASSWD" \
-b ou=Active,ou=Users,o=TOPTree-F "(&(workforceID=*))" \
-c sub -a uid,fullname,givenName,sn,eployeestatus \
-D DELIM -d ',' -q '"' -f "$LOCAL_EXPORT_FILE" -t uid,fullname,giveName,sn
2. LDAPsearch (linux)
ldapsearch -x -h hostiP -p 389 -b "ou=active,ou=users,o=TOPTree" -D "cn=adminAA,ou=adm,o=TOPTree" -password -LLL -T cn=* fullname
LDAP (Perl Linux)
#!/usr/bin/perluse Net::LDAP;$ldap = Net::LDAP->new( ''$hostip' or die "$@";$mesg = $ldap->bind ; # an anonymous bind$mesg = $ldap->search( # perform a searchbase => "ou=active,ou=users,o=TOPTree",filter => "(cn=wujun*),attrs => ['GroupMembership']);$mesg->code && die $mesg->error;foreach $entry ($mesg->entries) { $entry->mp; }$mesg = $ldap->unbind; # take down session
3.LDAP (Windows Apache Directory Studio)
(&(EnableEmail=True)(!(EnableEmailUserName=Jimmy*)))
4. 也有Windows 版本的ICE 或者LDAPsearch工具，命令参数和linux版本差不多，自己研究。
⑺ 完整的LDAP配置方法对AD域进行操作
hour=time/3600;
minute=(time-hour*3600)/60;
seconds=time-hour*3600-minute*60;
jl1.setText(hour+"时");
jl2.setText(minute+"分");
jl3.setText(seconds+"秒");
try {
Thread.sleep(1000);
} catch (InterruptedException e) {
e.printStackTrace();
⑻ 如何更改AD域安全策略
管理工具--域安全策略--软件限制策略 可以对具体软件进行设置如果 客户端 加入域，默认为users组，本来就不能安装软件！！！帐户分组，然后对每个文件加 或别的对象 进行权限设置
⑼ AD域管理员如何控制域内其他计算机，详细说明越多越好。
AD域的管理，主要是用组策略来控制管理域内的PC机和服务器，域中还可以有组织单回元，也答就是OU，OU也可以设置组策略，但域组策略和OU组策略，有时候是有冲突的，也有时候是叠加的……要看情况。至于详细的文档教程，你去网上搜一下多的是……推荐你去51CTO网站吧……
⑽ AD域内如何搜集计算机硬件配置信息
有三种方法！ 方法一： 右键点“我的电脑”，左键点“属性”、“硬件”、“设专备管理器”。 先在“设属备管理器”中点“显示”旁的加号，将其展开，显示的就是具体的显卡型号。点“声音、游戏和视频控制器”旁的加号，将其展开，显示的就是具体的声卡型号。