![如果您不是域管理员并且无法登录域控制器,是否有办法查看 Active Directory 组的成员?](https://linux22.com/image/484699/%E5%A6%82%E6%9E%9C%E6%82%A8%E4%B8%8D%E6%98%AF%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E5%B9%B6%E4%B8%94%E6%97%A0%E6%B3%95%E7%99%BB%E5%BD%95%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%EF%BC%8C%E6%98%AF%E5%90%A6%E6%9C%89%E5%8A%9E%E6%B3%95%E6%9F%A5%E7%9C%8B%20Active%20Directory%20%E7%BB%84%E7%9A%84%E6%88%90%E5%91%98%EF%BC%9F.png)
如果您不是域管理员并且无法登录域控制器,是否有办法查看 Active Directory 组的成员?
答案1
当然可以。从域成员计算机打开命令提示符并运行:
NET GROUP "group name" /DOMAIN
除非您的管理员更改了组对象的股票权限,否则您将能够通过这种方式查看成员资格。
你能即使您不是管理员,也可以使用 AD 用户和计算机,但至少无需安装任何东西即可完成此操作。
答案2
好吧,您当然不必成为域管理员才能查看 AD 中组的成员 - 您可以从 XP 中的“我的网络位置 -> 搜索 Active Directory”或 Vista/7 中的“网络 -> 搜索 Active Directory”来执行此操作。
但是,如果您无法访问 DC,您将无法查询此信息。我这里所说的访问是指网络连接 - 您无需登录 DC 即可获取此信息 - 因为您只需使用上面提到的目录搜索工具即可。
答案3
假设您的 PC 是域成员,并且您使用域帐户登录,您仍可以使用 Active Directory 用户和计算机查看组成员身份。您只是无法修改所述组成员身份。
如果没有,则域管理员已设置安全性,以限制您查看会员资格,在这种情况下您将无法看到会员资格。
顺便问一下 - “无权访问域控制器”到底是什么意思?
编辑:Evan Anderson 是对的,您需要安装管理工具才能获取 AD 用户和计算机。