如何检查我在 Active Directory 中的权限？

Question

我有虚拟机（Windows XP）和一些分配给我的用户帐户。我还属于几个组。我实际上知道的是我的用户名、密码以及我记得或写下来的其他一些信息。

问题是：在我的虚拟机上或者网页上我可以在哪里找到一个地方，在那里我可以检查我所属的组以及我的权限以及我的 AD 帐户的其他属性？

Answer 1

您不需要提供太多有关您正在使用的操作系统的有用信息，但这些步骤对于 Vista/7/8/8.1 是类似的：

要了解您是哪些群组的成员：

1. 使用您的 AD 用户帐户登录到您的虚拟机（假设它已加入域）
2. 打开命令提示符
3. 输入whoami /groups并按回车键

该whoami命令现在将列出您所属的所有组

---

要获取 Active Directory 中用户帐户属性的更详细视图，请执行以下操作：
假设你正在运行 Windows 8(.1) Enterprise，请参阅下文了解 Windows XP

1. 转到控制面板->程序和功能
2. 选择“打开或关闭 Windows 功能”
3. 转至远程服务器管理工​​具 -> 角色管理工具
4. 勾选“AD DS 和 AD LDS 工具”选项并安装：

现在您可以启动 Active Directory 用户和计算机 MMC（dsa.msc），找到您的帐户并探索对象属性。

或者，您可以使用 Windows PowerShell 的 Active Directory 模块来检索帐户对象并查看出现的属性：

Import-Module ActiveDirectory
Get-ADUser "Ryszard Dzegan" -Properties *|fl

---

对于 Windows XP 中的 AD 管理/访问：

1. 下载Windows Server 2003 Administration Pack并安装它
2. 现在可以从控制面板 -> 管理工具访问 Active Directory 用户和计算机