it-swarm.asia

Etki alanı yöneticisi değilseniz ve etki alanı denetleyicisine giriş yapamıyorsanız bir Active Directory grubunun üyelerini görüntülemenin bir yolu var mı?

Etki alanı yöneticisi değilseniz ve etki alanı denetleyicisine giriş yapamıyorsanız bir Active Directory grubunun üyelerini görüntülemenin bir yolu var mı?

117
Alan Hecht

Kesinlikle. Etki alanının üyesi olan bir bilgisayardan, bir komut istemi açın ve aşağıdakileri çalıştırın:

NET GROUP "group name" /DOMAIN

Yöneticileriniz grup nesnesindeki stok izinlerini değiştirmedikçe üyeliği bu şekilde görüntüleyebileceksiniz.

Yönetici olmasanız bile AD Kullanıcılarını ve Bilgisayarları kullanabilirsiniz, ancak en azından herhangi bir şey yüklemeden yapılabilir.

156
Evan Anderson

AD'de bir grubun üyelerini görüntülemek için kesinlikle Alan Adı Yöneticisi olmak zorunda değilsiniz - bunu XP'deki "Ağ Bağlantılarım -> Active Directory'de Ara" veya "Ağ -> Active Directory'de Ara" ile yapabilirsiniz. Vista/7'de.

Ancak, bir DC'ye erişiminiz yoksa bu bilgileri sorgulayamazsınız. Buraya erişerek bir ağ bağlantısı kastediyorum - sadece yukarıda belirtilen dizin arama aracını kullandığınız için bir DC) oturum açmanız gerekmez.

29
Rob Golding

Bilgisayarınızın etki alanının bir üyesi olduğunu ve bir etki alanı hesabıyla oturum açtığınızı varsayarak, grup üyeliklerini görmek için Active Directory Kullanıcıları ve Bilgisayarları'nı kullanabilmeniz gerekir. Bahsedilen grup üyeliklerini değiştiremezsiniz.

Değilse, etki alanı yöneticileri, üyelikleri görüntülemeye kısıtlanacak şekilde güvenliği ayarlamışlardır; bu durumda üyelikleri göremezsiniz.

BTW - "Etki alanı denetleyicisine erişiminiz yok" ile tam olarak ne demek istiyorsunuz?

EDIT: Evan Anderson haklı, AD Kullanıcılar ve Bilgisayarlar almak için yönetici araçlarını yüklemeniz gerekir.

4
squillman