C'è un modo per visualizzare i membri di un gruppo di Active Directory se non sei un amministratore di dominio e non riesci ad accedere a un controller di dominio?


114

C'è un modo per visualizzare i membri di un gruppo di Active Directory se non sei un amministratore di dominio e non riesci ad accedere a un controller di dominio?

Risposte:


151

Assolutamente. Da un computer membro del dominio, apri un prompt dei comandi ed esegui un:

NET GROUP "group name" /DOMAIN

A meno che gli amministratori non abbiano modificato le autorizzazioni di stock sull'oggetto gruppo, sarà possibile visualizzare l'appartenenza in quel modo.

È possibile utilizzare Utenti e computer di AD, anche se non sei un amministratore, ma questo, almeno, può essere fatto w / o installare nulla.


Per "non avere accesso" intendevo dire che non potevo accedere alla casella. Ho corretto la domanda.
Alan Hecht,

3
Adoro i comandi "NET xxx" ... sorridi
Evan Anderson l'

Questo mi dà "La sintassi di questo comando è:" messaggio di errore. Non so perché, sembra corrispondere all'esempio fornito.
Cameron,

@Cameron - Cosa net group /domainti dà?
Evan Anderson,

2
Per coloro che ottengono The option ... is unknown. The syntax of the command is:, assicurati di non aver modificato /DOMAINaffatto. (non sostituirlo con il nome di dominio)
Stevoisiak,

29

Bene, certamente non devi essere un amministratore di dominio per visualizzare i membri di un gruppo in AD - puoi farlo da "Risorse di rete -> Cerca in Active Directory" in XP o "Rete -> Cerca in Active Directory" in Vista / 7.

Tuttavia, non sarà possibile richiedere queste informazioni se non si ha accesso a un controller di dominio. Per accesso qui intendo una connessione di rete - non è necessario essere in grado di accedere a un controller di dominio per ottenere queste informazioni - poiché si utilizza semplicemente lo strumento di ricerca delle directory sopra menzionato.


14
Grazie! Lo stesso da console o Win + R èRundll32 dsquery.dll OpenQueryWindow
DarkWalker

4

Dovresti comunque essere in grado di utilizzare Utenti e computer di Active Directory per vedere le appartenenze ai gruppi, supponendo che il tuo PC sia un membro del dominio e che tu abbia effettuato l'accesso con un account di dominio. Non sarai in grado di modificare tali appartenenze al gruppo.

In caso contrario, gli amministratori di dominio hanno impostato la sicurezza in modo tale che non ti sia possibile visualizzare le iscrizioni, nel qual caso non sarai in grado di vedere le iscrizioni.

A proposito, cosa intendi esattamente con "non hai accesso al controller di dominio"?

EDIT: Evan Anderson ha ragione, che sarebbe necessario installare gli strumenti di amministrazione per ottenere Utenti e computer AD.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.