2014-08-21 18:11:50 +0000 2014-08-21 18:11:50 +0000
61
61

Jak wyświetlić listę użytkowników i grup z grupy bezpieczeństwa AD, gdy nie jestem administratorem domeny

Jestem na Windows 8 podłączonym do domeny.

Chcę wyświetlić użytkowników i grupy z grupy bezpieczeństwa AD. Nie jestem właścicielem tej grupy. Polecenie: 

net group /domain TheGroupName

pokazuje bezpośrednich użytkowników tej grupy ale nie pokazuje grup w grupie.

Jako alternatywę dla Windows 8, mam również zdalny dostęp do serwera Windows 2008 R2 i jestem administratorem tej maszyny, ale nie jestem administratorem domeny. Program “dsget” nie wydaje się być zainstalowany.

To pytanie rozwija się na ten (511715)

Źródło

Odpowiedzi (3)

81
81
81
2014-08-21 18:17:34 +0000

Przejdź do ‘Komputer’, kliknij na ‘Sieć’ z lewego menu, na górnym pasku wybierz ‘Szukaj Aktywnego Katalogu’

Powinieneś mieć możliwość wyszukiwania grup i przeglądania członkostwa tutaj, nawet jeśli nie jesteś administratorem.

Źródło
33
33
33
2017-02-02 10:17:43 +0000

Wykonaj to z polecenia zachęty, aby uzyskać pełne członkostwo w grupie AD (użytkownicy I grupy). Testowane na Windows 10. 

Rundll32 dsquery.dll OpenQueryWindow

Jest tam przydatna zaawansowana karta, która obsługuje częściowe wyszukiwanie łańcuchów (zaczynając od, kończąc na).
Źródło
9
9
9
2014-08-21 18:33:19 +0000

Sysinternals oferuje AD Explorer , narzędzie do sporządzenia pełnej struktury LDAP lasu AD. Jest to jednak trochę za dużo jak na swój cel.

Nie wiem jakie dokładnie uprawnienia są potrzebne do wyszukiwania tych danych, ale chyba każdy zalogowany użytkownik może to zrobić. Nigdy nie miałem żadnych problemów z zapytaniem prawie o wszystko, ale być może domena w pracy nie jest odpowiednio zabezpieczona.

Uwaga użytkowa: Nie musisz wpisywać swoich uprawnień, jeśli jesteś zalogowany jako użytkownik domeny.

Potrzebujesz jednak adresu IP lub nazwy hosta kontrolera domeny. Prawdopodobnie jest to ten sam adres, co Twój serwer DNS, więc po prostu uruchom nslookup i wypróbuj wyświetlany tam adres.
Źródło