如果您想要快速找到 Active Directory 物件,則可以使用 Active Directory 管理中心查詢建置搜尋和篩選機制。您要尋找的 Active Directory 物件當成搜尋或篩選查詢的結果傳回時,就可以執行必要的系統管理工作。

您也可以儲存所建置的查詢,以供稍後重新使用。每個儲存的查詢都會包含您選取的查詢條件,以及您指定的自訂排序和欄資訊。

搜尋 Active Directory 物件

若要在 Active Directory 管理中心內搜尋 Active Directory 物件,則可以使用 [全域搜尋] 來指定搜尋查詢的領域。

完成此程序不需要基本群組成員資格。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

使用全域搜尋來搜尋 Active Directory 物件
  1. 若要開啟 Active Directory 管理中心,請依序按一下 [開始][系統管理工具],然後按一下 [Active Directory 管理中心]

    附註

    開啟 Active Directory 管理中心的另一種方法是依序按一下 [開始][執行],然後輸入 dsac.exe

  2. 在 Active Directory 管理中心瀏覽窗格中,按一下 [全域搜尋]

    附註

    您也可以使用 [Active Directory 管理中心概觀] 頁面上的 [全域搜尋] 方塊。

  3. 您可以使用關鍵字和可用的搜尋條件,或是使用輕量型目錄存取通訊協定 (LDAP) 查詢模式,來建置全域搜尋查詢。

    • 若要使用關鍵字和搜尋條件來建置查詢,請按一下 [標準]

      附註

      若要在查詢中新增搜尋條件,請按一下 [新增條件]

    • 若要使用 LDAP 查詢模式來搜尋 Active Directory 資料,請按一下 [轉換為 LDAP]

  4. 若要調整搜尋查詢的領域,請按一下 [領域]

    預設全域搜尋領域是設定為本機網域,也就是您目前登入的網域。您也可以將所選取 Active Directory 管理中心例項內管理之任何樹系的全域搜尋領域都設定為 [通用類別目錄搜尋],或是設定為目前新增到瀏覽窗格的一或多個節點。

    如果您將 Active Directory 管理中心內管理之特定樹系的查詢領域設定為 [通用類別目錄搜尋],則查詢會傳回跨所選取樹系的所有磁碟分割存放的 Active Directory 物件子集,包括網域磁碟分割、設定磁碟分割、結構描述磁碟分割以及所有其他使用者定義的磁碟分割。

    如果您將查詢領域設定為一或多個目前新增到瀏覽窗格的節點,則查詢會傳回所選取瀏覽窗格呈現之容器中所存放的 Active Directory 物件子集,包括所選取父容器的所有子容器。

  5. 若要執行查詢,請按一下 [搜尋]

附註
  • Active Directory 管理中心預設會安裝於具有 Windows PowerShell 的 Active Directory 模組 和 Active Directory Web 服務 (ADWS) 服務的 Windows Server 2008 R2 電腦上。Active Directory 模組 必須安裝於 Windows Server 2008 R2 電腦,這部電腦上的 Active Directory 管理中心才能正確運作。ADWS 服務至少必須安裝於 Active Directory 網域的一部網域控制站上,您才能使用 Active Directory 管理中心來管理這個網域。
  • Active Directory 模組 會加上兩分鐘的操作逾時 (嘗試連線到 ADWS 服務時),這與在 Windows Server 2008 R2 伺服器上執行的 ADWS 服務所監視和控制的操作逾時不同。當您在 Active Directory 管理中心內執行全域搜尋查詢時,如果遇到慢速網路連線,或是未在 Active Directory 模組 逾時的兩分鐘內傳回全域搜尋查詢的結果,則可能會看到下列錯誤訊息:「因為超出用戶端逾時限制,所以該操作已經中止。」

篩選所選取組織單位的 Active Directory 資料

如果組織單位 (OU) 包含特別大的資料集,則您可以建置查詢並篩選該特定 OU 的 Active Directory 資料,以縮小它的範圍。

完成此程序不需要基本群組成員資格。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

篩選所選取 OU 的 Active Directory 資料
  1. 若要開啟 Active Directory 管理中心,請依序按一下 [開始][系統管理工具],然後按一下 [Active Directory 管理中心]

    附註

    開啟 Active Directory 管理中心的另一種方法是依序按一下 [開始][執行],然後輸入 dsac.exe

  2. 使用 Active Directory 管理中心瀏覽窗格或管理清單,瀏覽到想要的 OU。

    重要

    篩選特定 OU 之 Active Directory 資料的領域一律會設定為該特定 OU。這不可以進行調整。這個領域不會包括所選取父系 OU 的任何子系 OU。若要包括領域內所選取父系 OU 的子系 OU,請按一下 [工作] 窗格中的 [在此節點下搜尋]

  3. [篩選器] 中輸入查詢的關鍵字,若要新增條件,請按一下 [新增條件]

重要

如果您建置查詢來篩選特定 OU 的 Active Directory 資料,則您的查詢只會套用到這個 OU 之 Active Directory 管理中心管理清單中所顯示的物件。換句話說,這個查詢會傳回這個 OU 之 Active Directory 管理中心管理清單中所顯示物件的子集,而不是這個 OU 所包含之所有物件的子集。若要指定顯示的物件數上限,請針對每個容器 (或 OU),在 Active Directory 管理中心管理清單的 [檢視] 功能表上按一下 [管理清單選項]

其他參考資料