Frage Gibt es eine Möglichkeit, die Mitglieder einer Active Directory-Gruppe anzuzeigen, wenn Sie kein Domänenadministrator sind und sich nicht bei einem Domänencontroller anmelden können?


Gibt es eine Möglichkeit, die Mitglieder einer Active Directory-Gruppe anzuzeigen, wenn Sie kein Domänenadministrator sind und sich nicht bei einem Domänencontroller anmelden können?


106
2018-06-08 20:44


Ursprung




Antworten:


Absolut. Öffnen Sie auf einem Computer, der Mitglied der Domäne ist, eine Eingabeaufforderung und führen Sie Folgendes aus:

NET GROUP "group name" /DOMAIN

Wenn Ihre Administratoren die Bestandsberechtigungen für das Gruppenobjekt nicht geändert haben, können Sie die Mitgliedschaft auf diese Weise anzeigen.

Sie können Verwenden Sie AD-Benutzer und Computer, auch wenn Sie kein Administrator sind, aber dies kann zumindest ohne Installation geschehen.


141
2018-06-08 20:49



Mit 'nicht erreichbar' meinte ich, dass ich mich nicht in die Box einloggen konnte. Ich habe die Frage korrigiert. - Alan Hecht
Ich liebe die "NET xxx" -Befehle ... Lächeln - Evan Anderson
Dies gibt mir "Die Syntax dieses Befehls ist:" Fehlermeldung. Nicht sicher warum, scheint es dem gegebenen Beispiel zu entsprechen. - Cameron
@Cameron - Was macht net group /domain gebe dir? - Evan Anderson
Für diejenigen, die bekommen The option ... is unknown. The syntax of the command is:, vergewissere dich, dass du dich nicht verändert hast /DOMAIN überhaupt. (ersetzen Sie es nicht durch den Domain-Namen) - Steven M. Vascellaro


Nun, Sie müssen sicher kein Domänenadministrator sein, um die Mitglieder einer Gruppe in AD zu sehen - Sie können es von "Meine Netzwerkumgebung -> Active Directory durchsuchen" in XP, oder "Netzwerk -> Active Directory durchsuchen" in Vista / 7.

Sie können diese Informationen jedoch nicht abfragen, wenn Sie keinen Zugriff auf einen Domänencontroller haben. Mit Zugriff hier meine ich eine Netzwerkverbindung - Sie müssen sich nicht an einem Domänencontroller anmelden können, um diese Informationen zu erhalten - da Sie einfach das oben erwähnte Verzeichnissuchwerkzeug verwenden.


26
2018-06-08 20:50



Vielen Dank! Das selbe von Konsole oder Win + R ist Rundll32 dsquery.dll OpenQueryWindow - DarkWalker


Sie sollten weiterhin Active Directory-Benutzer und -Computer verwenden können, um Gruppenmitgliedschaften anzuzeigen, vorausgesetzt, Ihr PC ist Mitglied der Domäne und Sie sind mit einem Domänenkonto angemeldet. Sie können diese Gruppenmitgliedschaften nur nicht ändern.

Ist dies nicht der Fall, haben die Domänenadministratoren die Sicherheit so festgelegt, dass Sie die Mitgliedschaften nicht sehen können. In diesem Fall können Sie keine Mitgliedschaften sehen.

BTW - Was genau meinen Sie mit "Haben Sie keinen Zugriff auf den Domänencontroller"?

BEARBEITEN: Evan Anderson hat Recht, dass Sie die Admin-Tools installieren müssen, um AD Users & Computers zu erhalten.


4
2018-06-08 20:49