Come posso determinare l'unità organizzativa del mio account utente in un dominio Windows?

29

Esiste un modo (tranne quello di ottenere un browser di directory attiva) per visualizzare la mia unità organizzativa durante l'accesso al dominio?

windows active-directory

— Luca
fonte

Sei un amministratore di dominio o hai accesso agli strumenti di amministrazione del dominio?

— Matt Simmons,

14

Ecco un rapido script VBS che puoi utilizzare per visualizzare l'attributo DistinguishedName del tuo account che contiene l'unità organizzativa in cui si trova il tuo account:

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

EDIT: dovrei dire che mostrerà il DN dell'account in quale contesto viene eseguito lo script ...

— squillman
fonte

Mi hai battuto per circa 15 secondi! Zow ...

— Evan Anderson,

L'ho battuto ma per qualche motivo gpresult / r non funziona per tutti. "schiocca le dita nel rimpianto perduto del punto" ;-)

— MathewC

Sì, è vero :) +1 però, ottimo comando!

— Squillman,

1

Non sai perché questa è la risposta accettata quando "whoami / fqdn" è molto più semplice?

— RCross,

46

gpresult / r | trova "OU"

lo farà.

— MathewC
fonte

È un comando di Windows? Non sembra funzionare.

— Luca,

/ r non funziona per me, anche se con gpresult ottieni quasi tutto il resto.

— Matt Hanson,

Quando lo faccio c'è una sezione di impostazione utente che mostra l'unità organizzativa.

— MathewC,

1

Comando fantastico che non conoscevo. Grazie! +1

— Matt Simmons,

/ R Visualizza i dati di riepilogo RSoP.

— MathewC,

23

Nel prompt dei comandi,

whoami /fqdn

— cychoi
fonte

Funziona nei gpresultrendimenti dell'evento ERROR: Access Denied. Grazie.

— timss

6

L'ho trovato

gpresult -v|more

funziona anche per questo.

— JJJJNR
fonte

1

Utente: adfind -sc u:% username% dn

Computer: adfind -sc c:% nomecomputer% dn

Adfind disponibile su http://www.joeware.net/freetools/tools/adfind/index.htm

— benPearce
fonte

adfind è uno dei miei strumenti AD preferiti. I <3 joeware.

— JamesBarnett,

1

Sono in grado di eseguire quanto segue in una finestra cmd

gpresult /r | find "OU"

Esempio di output:

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

Elenca anche i gruppi di utenti di cui sei membro:

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group

— kevinf
fonte

0

A un prompt dei comandi / powershell:

dsquery user -name <your-user-name>

— thetoolman
fonte