使用 Active Directory 在 Windows Server 中创建新查询涉及哪些步骤？

使用 Active Directory 在 Windows Server 中创建新查询涉及多个步骤。 Active Directory 是 Microsoft 开发的目录服务，允许管理员管理和组织网络环境中的资源。 Windows Server 中保存的查询提供了一种根据定义的条件在 Active Directory 中搜索特定对象的方法。本答案将概述使用 Active Directory 在 Windows Server 中创建新查询的过程，并提供详细而全面的解释。

1. 打开 Active Directory 用户和计算机 (ADUC) 控制台：要创建新查询，您需要打开 ADUC 控制台。这可以通过单击“开始”按钮，选择“管理工具”，然后选择“Active Directory 用户和计算机”来完成。或者，您可以使用“运行”对话框中的“dsa.msc”命令。

2. 导航到“已保存的查询”文件夹：在 ADUC 控制台中，展开域树并找到“已保存的查询”文件夹。此文件夹包含 Active Directory 中所有已保存的查询。

3. 右键单击“保存的查询”文件夹，然后选择“新建”，然后选择“查询”：找到“保存的查询”文件夹后，右键单击它以打开上下文菜单。从菜单中选择“新建”，然后选择“查询”。这将打开“新建查询向导”，它将指导您完成创建新查询的过程。

4. 提供查询的名称和描述：在新建查询向导中，系统将提示您输入查询的名称和描述。名称应该具有描述性并反映查询的目的，而描述可以提供有关查询条件或用法的附加信息。

5. 定义查询范围：下一步是定义查询范围，它确定查询将在其中搜索的一个或多个 Active Directory 容器。您可以选择搜索整个域、特定组织单位 (OU) 或自定义搜索库。

6、指定查询条件：定义查询范围后，需要指定查询条件。您可以在此处定义 Active Directory 中的对象必须满足才能包含在查询结果中的条件。您可以从多种属性和运算符中进行选择来创建复杂的查询。例如，您可以搜索在指定时间段内未登录的所有用户帐户或具有特定操作系统的所有计算机。

7. 预览和测试查询：定义查询条件后，您可以预览查询结果以确保它们符合您的期望。新建查询向导提供了一个预览窗口，其中显示查询将返回的对象的示例。您还可以通过单击“测试”按钮来测试查询，这将验证查询在语法上是否正确并返回预期结果。

8. 保存查询：如果您对查询条件和预览结果感到满意，则可以保存查询。单击“新建查询向导”中的“完成”按钮，将查询保存在“已保存的查询”文件夹中。该查询可供将来使用，并且可以随时执行以根据定义的条件检索最新结果。

使用 Active Directory 在 Windows Server 中创建新查询涉及打开 ADUC 控制台、导航到“已保存查询”文件夹，以及使用“新建查询向导”定义查询名称、描述、范围和条件。然后可以保存并执行查询以从 Active Directory 检索所需的结果。