是否应该在 Windows 7 计算机上安装用于 powershell 的活动目录模块来导入它，还是可以从 Windows 2008 R2 DC 远程导入它？

目前我正在开发任务板，用于将一些权限委托给远程管理员。我有以下问题；

-> 对于在 powershell 中导入 Active Directory 模块，它是本地安装还是可以从 Windows 2008 R2 DC 远程导入？

-> 对于在远程工作站上工作的任务板，管理工具是否应该安装在所有远程计算机上，或者是否有集中的方式来维护它们？

如果有关我的努力的更多说明/问题，请告诉我。

您可以通过这种方式导入远程模块（必须在远程服务器上启用远程处理）：

创建与安装了 ActiveDirectory 模块的服务器的 Powershell 远程会话。

$Session = New-PSsession -Computername Server1

使用新创建的远程 Powershell 会话将模块导入到该会话

Invoke-Command -Command {Import-Module ActiveDirectory} -Session $Session

将该会话与模块结合使用，将可用的 commandlet 从 activedirectory 模块添加到本地 Powershell 会话，并添加名称前缀。

Import-PSSession -Session $Session -Module ActiveDirectory -Prefix RM

上面的代码允许在未安装此模块的计算机上使用 Active Directory commandlet。

在 Powershell 命令 shell 中使用 AD commandlet，并根据上面设置的 -Prefix 修改名称：

Get-RMAdUser而不是标准Get-ADUser Get-RMAdComputer而不是标准Get-ADComputer

您可以避免-Prefix RM但记住是从远程导入的很方便。

对于任务板，我非常确定每个使用 ADUC mmc 管理单元安装 RSAT 的客户端上都必须存在该任务板。