Jak wyświetlić listę użytkowników i grup z grupy bezpieczeństwa AD, gdy nie jestem administratorem domeny

Przejdź do ‘Komputer’, kliknij na ‘Sieć’ z lewego menu, na górnym pasku wybierz ‘Szukaj Aktywnego Katalogu’

Powinieneś mieć możliwość wyszukiwania grup i przeglądania członkostwa tutaj, nawet jeśli nie jesteś administratorem.

Wykonaj to z polecenia zachęty, aby uzyskać pełne członkostwo w grupie AD (użytkownicy I grupy). Testowane na Windows 10.

Rundll32 dsquery.dll OpenQueryWindow

Jest tam przydatna zaawansowana karta, która obsługuje częściowe wyszukiwanie łańcuchów (zaczynając od, kończąc na).

Sysinternals oferuje AD Explorer , narzędzie do sporządzenia pełnej struktury LDAP lasu AD. Jest to jednak trochę za dużo jak na swój cel.

Nie wiem jakie dokładnie uprawnienia są potrzebne do wyszukiwania tych danych, ale chyba każdy zalogowany użytkownik może to zrobić. Nigdy nie miałem żadnych problemów z zapytaniem prawie o wszystko, ale być może domena w pracy nie jest odpowiednio zabezpieczona.

Uwaga użytkowa: Nie musisz wpisywać swoich uprawnień, jeśli jesteś zalogowany jako użytkownik domeny.

Potrzebujesz jednak adresu IP lub nazwy hosta kontrolera domeny. Prawdopodobnie jest to ten sam adres, co Twój serwer DNS, więc po prostu uruchom nslookup i wypróbuj wyświetlany tam adres.