Как перечислить пользователей и группы группы AD Security Group, когда я не являюсь администратором домена

Question

2014-08-21 18:11:50 +0000 2014-08-21 18:11:50 +0000

61

Как перечислить пользователей и группы группы AD Security Group, когда я не являюсь администратором домена

, я нахожусь на Windows 8, подключенной к домену

.

Я хочу просмотреть пользователей и группы группы AD Security Group. Я не являюсь владельцем группы. Команда:

net group /domain TheGroupName

показывает прямых пользователей этой группы , но не показывает группы внутри группы.

В качестве альтернативы Windows 8 я также имею удаленный доступ к Windows Server 2008 R2 и являюсь администратором этой машины, но не администратором домена. Похоже, что программа “dsget” не установлена.

Этот вопрос расширяется на этот (511715)

Источник

crokusek http://superuser.stackexchange.com/users/261679

Ответы (3)

33

2017-02-02 10:17:43 +0000

Выполните эту команду из командной строки, чтобы получить полное членство в AD группе (пользователи и группы). Протестировано в Windows 10.

Rundll32 dsquery.dll OpenQueryWindow

Там есть удобная вкладка Advanced Tab, которая поддерживает частичный поиск строк (начиная с, заканчивая).

Источник

Razvan Zoitanu http://superuser.stackexchange.com/users/261679

9

2014-08-21 18:33:19 +0000

Sysinternals предлагает AD Explorer , утилиту для перечисления полной LDAP структуры AD леса. Хотя

не знаю, какие именно разрешения необходимы для запроса этих данных, но думаю, что любой пользователь, вошедший в систему, может это сделать. У меня никогда не возникало проблем с запросом практически всего, но, возможно, работающий домен не защищен должным образом.

Заметка об удобстве: Вам не нужно вводить свои учетные данные, если вы вошли в систему как пользователь домена.

Вам, однако, нужен IP-адрес или имя хоста контроллера домена. Скорее всего, это то же самое, что и ваш DNS-сервер, поэтому просто запустите nslookup и попробуйте отображаемый там адрес.

Источник

Daniel B http://superuser.stackexchange.com/users/261679