C'è un modo per visualizzare i membri di un gruppo di Active Directory se non sei un amministratore di dominio e non riesci ad accedere a un controller di dominio?
C'è un modo per visualizzare i membri di un gruppo di Active Directory se non sei un amministratore di dominio e non riesci ad accedere a un controller di dominio?
Risposte:
Assolutamente. Da un computer membro del dominio, apri un prompt dei comandi ed esegui un:
NET GROUP "group name" /DOMAIN
A meno che gli amministratori non abbiano modificato le autorizzazioni di stock sull'oggetto gruppo, sarà possibile visualizzare l'appartenenza in quel modo.
È possibile utilizzare Utenti e computer di AD, anche se non sei un amministratore, ma questo, almeno, può essere fatto w / o installare nulla.
net group /domain
ti dà?
The option ... is unknown. The syntax of the command is:
, assicurati di non aver modificato /DOMAIN
affatto. (non sostituirlo con il nome di dominio)
Bene, certamente non devi essere un amministratore di dominio per visualizzare i membri di un gruppo in AD - puoi farlo da "Risorse di rete -> Cerca in Active Directory" in XP o "Rete -> Cerca in Active Directory" in Vista / 7.
Tuttavia, non sarà possibile richiedere queste informazioni se non si ha accesso a un controller di dominio. Per accesso qui intendo una connessione di rete - non è necessario essere in grado di accedere a un controller di dominio per ottenere queste informazioni - poiché si utilizza semplicemente lo strumento di ricerca delle directory sopra menzionato.
Rundll32 dsquery.dll OpenQueryWindow
Dovresti comunque essere in grado di utilizzare Utenti e computer di Active Directory per vedere le appartenenze ai gruppi, supponendo che il tuo PC sia un membro del dominio e che tu abbia effettuato l'accesso con un account di dominio. Non sarai in grado di modificare tali appartenenze al gruppo.
In caso contrario, gli amministratori di dominio hanno impostato la sicurezza in modo tale che non ti sia possibile visualizzare le iscrizioni, nel qual caso non sarai in grado di vedere le iscrizioni.
A proposito, cosa intendi esattamente con "non hai accesso al controller di dominio"?
EDIT: Evan Anderson ha ragione, che sarebbe necessario installare gli strumenti di amministrazione per ottenere Utenti e computer AD.