Etki alanı yöneticisi değilseniz ve bir etki alanı denetleyicisine giriş yapamıyorsanız, bir Active Directory grubunun üyelerini görüntülemenin bir yolu var mı?
Etki alanı yöneticisi değilseniz ve bir etki alanı denetleyicisine giriş yapamıyorsanız, bir Active Directory grubunun üyelerini görüntülemenin bir yolu var mı?
Yanıtlar:
Kesinlikle. Etki alanının üyesi olan bir bilgisayardan bir komut istemi açın ve şunu çalıştırın:
NET GROUP "group name" /DOMAIN
Yöneticileriniz grup nesnesindeki stok izinlerini değiştirmediyse üyeliği bu şekilde görüntüleyebilirsiniz.
Sen olabilir , bir yönetici değiliz, ama bu, en azından, hiçbir şey yüklemeden w / o yapılabilir bile AD Kullanıcıları ve Bilgisayarları kullanın.
net group /domain
Size ne veriyor?
The option ... is unknown. The syntax of the command is:
, hiç değişmediğinizden emin olun /DOMAIN
. (etki alanı adıyla değiştirmeyin)
Eh, kesinlikle AD'deki bir grubun üyelerini görüntülemek için bir Etki Alanı Yöneticisi olmak zorunda değilsiniz - bunu XP'deki "Ağ Bağlantılarım -> Active Directory'de Ara" ya da "Ağ -> Active Directory'de Ara" seçeneğinden yapabilirsiniz. Vista / 7’de.
Ancak, bir DC'ye erişiminiz yoksa, bu bilgileri sorgulayamazsınız. Buraya erişerek ağ bağlantısı demek istiyorum - bu bilgileri almak için bir DC'ye giriş yapmanıza gerek yok - sadece yukarıda belirtilen dizin arama aracını kullandığınız için.
Rundll32 dsquery.dll OpenQueryWindow
Bilgisayarınızın bir etki alanı üyesi olduğunu ve bir etki alanı hesabıyla oturum açtığınızı varsayarak, grup üyeliğini görmek için Active Directory Kullanıcıları ve Bilgisayarları'nı kullanabilmelisiniz. Sadece grup üyeliğini değiştiremezsiniz.
Olmazsa, etki alanı yöneticileri, üyeliği görmenizin engelleneceği bir güvenlik ayarladılar; bu durumda üyelik göremezsiniz.
BTW - "Etki alanı denetleyicisine erişiminiz yok" derken neyi kastediyorsunuz?
EDIT: Evan Anderson haklı, AD Kullanıcıları ve Bilgisayarları almak için yönetici araçlarını kurmanız gerekecek.