Я на Windows 8 подключен к домену.
Я хочу просмотреть пользователей и группы группы безопасности AD. Я не владелец группы. Команда:
net group /domain TheGroupName
показывает прямых пользователей этой группы, но не показывает группы в группе.
В качестве альтернативы Windows 8 у меня также есть удаленный доступ к Windows Server 2008 R2, и я являюсь администратором этого компьютера, но не администратором домена. Программа "dsget" не установлена.
Этот вопрос расширяется об этом (511715)
Зайдите в «Компьютер», нажмите «Сеть» в левом меню, в верхней панели выберите «Поиск в Active Directory»
Вы должны иметь возможность искать группы и просматривать членство здесь, даже если не администратор.
Запустите это из командной строки, чтобы получить полное членство в группе AD (пользователи И группы). Проверено на Windows 10.
Rundll32 dsquery.dll OpenQueryWindow
Там есть удобная вкладка Advanced, которая поддерживает частичный поиск строк (начиная с, заканчивая на).
Sysinternals предлагает AD Explorer, утилиту для отображения полной структуры LDAP леса AD. Это немного излишним для вашего предполагаемого использования, хотя.
Я не знаю, какие именно разрешения необходимы для запроса этих данных, но я думаю, что любой вошедший в систему пользователь может это сделать. У меня никогда не было проблем с запросом практически ко всему, но, возможно, домен на работе не защищен должным образом.
Примечание об удобстве использования: вам не нужно вводить свои учетные данные, если вы вошли в систему как пользователь домена.
Однако вам нужен IP-адрес или имя хоста контроллера домена. Вероятно, это то же самое, что и ваш DNS-сервер, поэтому просто запустите nslookup и попробуйте адрес, отображаемый на нем.