So listen Sie die Benutzer und Gruppen einer Anzeigensicherheitsgruppe auf, wenn sie kein Domänenadministrator sind

Ich bin unter Windows 8 mit Domain verbunden.

Ich möchte die Benutzer und Gruppen einer Anzeigensicherheitsgruppe anzeigen. Ich bin nicht der Besitzer der Gruppe. Der Befehl:

net group /domain TheGroupName

Zeigt die direkten Benutzer dieser Gruppe an aber zeigt die Gruppen nicht an innerhalb der Gruppe.

Als Alternative zu Windows 8 habe ich auch Fernzugriff auf einen Windows Server 2008 R2 und bin ein Administrator für diesen Computer, aber kein Administrator für die Domäne. Das Programm "dsget" tut scheint nicht installiert zu sein.

Diese Frage erweitert sich auf diese (511715)

Author: Community, 2014-08-21

3 answers

Gehen Sie zu 'Computer', klicken Sie auf' Netzwerk 'aus dem linken Menü, in der oberen Leiste wählen Sie' Suche Active Directory '

Sie sollten hier nach Gruppen suchen und die Mitgliedschaft anzeigen können, auch wenn Sie kein Administrator sind.

Zugriff auf 'Active Directory suchen'

 90
Author: Abraxas,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2016-08-25 22:38:54

Führen Sie dies über eine Eingabeaufforderung aus, um die vollständige Mitgliedschaft einer Anzeigengruppe (Benutzer UND Gruppen) abzurufen. Getestet unter Windows 10.

Rundll32 dsquery.dll OpenQueryWindow

Es gibt eine praktische erweiterte Registerkarte, die teilweise Zeichenfolgensuchen unterstützt (beginnend mit, endend mit).

 35
Author: Razvan Zoitanu,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2017-02-02 10:17:43

Sysinternals bietet AD Explorer, ein Dienstprogramm zum Auflisten der vollständigen LDAP-Struktur einer AD-Gesamtstruktur. Es ist jedoch slighty Overkill für Ihren beabsichtigten Gebrauch.

Ich weiß nicht, welche Berechtigungen genau für die Abfrage dieser Daten erforderlich sind, aber ich denke, jeder angemeldete Benutzer kann dies tun. Ich hatte nie Probleme, fast alles abzufragen, aber vielleicht ist die Domain bei der Arbeit nicht richtig gesichert.

Usability Hinweis: Sie müssen nicht Ihre Anmeldeinformationen eingeben, wenn Sie angemeldet sind als Domänenbenutzer.

Sie benötigen jedoch die IP-Adresse oder den Hostnamen eines Domänencontrollers. Es ist wahrscheinlich, dass dies mit Ihrem DNS-Server identisch ist, also starten Sie einfach nslookup und versuchen Sie die dort angezeigte Adresse.

 10
Author: Daniel B,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2014-08-21 18:33:19