如果您不是域管理员并且无法登录域控制器，是否有办法查看 Active Directory 组的成员？
答案1
当然可以。从域成员计算机打开命令提示符并运行：
NET GROUP "group name" /DOMAIN
除非您的管理员更改了组对象的股票权限，否则您将能够通过这种方式查看成员资格。
你能即使您不是管理员，也可以使用 AD 用户和计算机，但至少无需安装任何东西即可完成此操作。
答案2
好吧，您当然不必成为域管理员才能查看 AD 中组的成员 - 您可以从 XP 中的“我的网络位置 -> 搜索 Active Directory”或 Vista/7 中的“网络 -> 搜索 Active Directory”来执行此操作。
但是，如果您无法访问 DC，您将无法查询此信息。我这里所说的访问是指网络连接 - 您无需登录 DC 即可获取此信息 - 因为您只需使用上面提到的目录搜索工具即可。
答案3
假设您的 PC 是域成员，并且您使用域帐户登录，您仍可以使用 Active Directory 用户和计算机查看组成员身份。您只是无法修改所述组成员身份。
如果没有，则域管理员已设置安全性，以限制您查看会员资格，在这种情况下您将无法看到会员资格。
顺便问一下 - “无权访问域控制器”到底是什么意思？
编辑：Evan Anderson 是对的，您需要安装管理工具才能获取 AD 用户和计算机。