Pertanyaan Adakah cara untuk melihat anggota grup Direktori Aktif jika Anda bukan admin domain dan tidak dapat masuk ke pengontrol domain?


Adakah cara untuk melihat anggota grup Direktori Aktif jika Anda bukan admin domain dan tidak dapat masuk ke pengontrol domain?


106
2018-06-08 20:44






Jawaban:


Benar. Dari komputer yang menjadi anggota domain, buka perintah-perintah dan jalankan:

NET GROUP "group name" /DOMAIN

Kecuali administrator Anda telah mengubah izin stok pada objek grup, Anda akan dapat melihat keanggotaan dengan cara itu.

Kamu bisa gunakan Pengguna AD dan Komputer bahkan jika Anda bukan administrator, tetapi ini, setidaknya, dapat dilakukan tanpa menginstal apa pun.


141
2018-06-08 20:49



Dengan 'tidak memiliki akses' berarti saya tidak bisa masuk ke kotak. Saya sudah memperbaiki pertanyaannya. - Alan Hecht
Saya sangat menyukai perintah "NET xxx" ... tersenyum - Evan Anderson
Ini memberi saya "Perintah sintaks dari perintah ini adalah:" pesan kesalahan. Tidak yakin mengapa, tampaknya cocok dengan contoh yang diberikan. - Cameron
@Cameron - Apa yang terjadi net group /domain memberimu? - Evan Anderson
Bagi mereka yang mendapatkan The option ... is unknown. The syntax of the command is:, pastikan Anda tidak berubah /DOMAIN sama sekali. (jangan menggantinya dengan nama domain) - Steven M. Vascellaro


Anda tidak perlu menjadi Admin Domain untuk melihat anggota grup dalam AD - Anda dapat melakukannya dari "Tempat Jaringan Saya -> Direktori Aktif Penelusuran" di XP, atau "Jaringan -> Direktori Aktif Penelusuran" di Vista / 7.

Namun, Anda tidak akan dapat meminta informasi ini jika Anda tidak memiliki akses ke DC. Dengan akses di sini saya berarti koneksi jaringan - Anda tidak perlu dapat logon ke DC untuk mendapatkan informasi ini - karena Anda hanya menggunakan alat pencarian direktori yang disebutkan di atas.


26
2018-06-08 20:50



Terima kasih! Yang sama dari konsol atau Win + R adalah Rundll32 dsquery.dll OpenQueryWindow - DarkWalker


Anda masih harus dapat menggunakan Pengguna dan Komputer Direktori Aktif untuk melihat keanggotaan grup, dengan asumsi PC Anda adalah anggota dari domain dan Anda masuk dengan akun domain. Anda tidak akan dapat memodifikasi keanggotaan grup tersebut.

Jika tidak, maka admin domain telah menetapkan keamanan sehingga Anda dibatasi untuk tidak melihat keanggotaan sehingga Anda tidak dapat melihat keanggotaan.

BTW - Apa sebenarnya yang Anda maksud dengan "tidak memiliki akses ke kontroler domain"?

EDIT: Evan Anderson benar, bahwa Anda perlu menginstal alat admin untuk mendapatkan AD Pengguna & Komputer.


4
2018-06-08 20:49