Server 2012 找不到 AD 管理工具

简短答案

Server 2012 把 AD 管理工具从系统里拆出去成了 RSAT 包，没装就「找不到」，不是丢了。桌面版装对应 RSAT 管理工具即可；Server Core 没有图形工具，改用 PowerShell。

现象对照

现象	最可能的原因
服务器管理里没「Active Directory 用户和计算机」	RSAT 管理工具未装
装了 RSAT 仍打不开工具	该客户端未加入域，或本机非域成员无法连 AD
Core 上想找图形工具	Core 没图形界面，只能 PowerShell
客户端能连但工具空白	客户端到域控的 LDAP(389)/GC(3268) 端口被防火墙拦

排查步骤

1. 桌面客户端：服务器管理器 → 添加角色和功能 → 角色工具 → 对应服务器的 RSAT 管理工具，装「Active Directory 管理工具」；装完重启工具集。
2. 客户端必须是同一个域的成员（或能用域账户连域），否则 AD 工具无法定位域控。
3. Core 环境（无界面）：直接用 AD 模块 PowerShell：

   Import-Module ActiveDirectory
   Get-ADUser -Filter * -SearchBase "OU=...,DC=domain,DC=com"

   缺 AD 模块时在 Core 上装远程服务器管理工具（RSAT 的 PowerShell 部分）。
4. 工具打不开：nslookup _ldap._tcp.dc.msdcs.<域> 验证能否找到域控，找不到是 DNS 问题；找到后仍打不开查 389/3268 端口。
5. 镜像与工具版本对应：Server 2012 条目 与 Server 2012 R2 条目 的 RSAT 版本不同，客户端装对应版本工具，总览见 Server 2012/2016/2019 条目。

2012 起「域控上直接打开 AD 工具」的老习惯失效是设计变更，工具统一走 RSAT 安装；Core 节点只认 PowerShell。

操作小结

1. 桌面客户端装 RSAT 管理工具
2. 客户端要在域内
3. Core 用 AD PowerShell 模块
4. 打不开先查 DNS 找域控

相关链接

• Server 2012/2016/2019 总览条目
• Server 2012 镜像
• Server 2012 R2 镜像