มีวิธีดูสมาชิกของกลุ่ม Active Directory หรือไม่หากคุณไม่ใช่ผู้ดูแลโดเมนและไม่สามารถลงชื่อเข้าใช้ตัวควบคุมโดเมนได้
มีวิธีดูสมาชิกของกลุ่ม Active Directory หรือไม่หากคุณไม่ใช่ผู้ดูแลโดเมนและไม่สามารถลงชื่อเข้าใช้ตัวควบคุมโดเมนได้
คำตอบ:
อย่างแน่นอน จากคอมพิวเตอร์ที่เป็นสมาชิกของโดเมนให้เปิด command-prompt และเรียกใช้ a:
NET GROUP "group name" /DOMAIN
หากผู้ดูแลระบบของคุณไม่ได้เปลี่ยนการอนุญาตหุ้นในวัตถุกลุ่มคุณจะสามารถดูการเป็นสมาชิกแบบนั้นได้
คุณสามารถใช้ผู้ใช้ AD และคอมพิวเตอร์แม้ว่าคุณไม่ใช่ผู้ดูแลระบบ แต่อย่างน้อยก็สามารถทำได้โดยไม่ต้องติดตั้งอะไร
net group /domainให้คุณ
The option ... is unknown. The syntax of the command is:ให้แน่ใจว่าคุณไม่ได้เปลี่ยนแปลง/DOMAINเลย (อย่าแทนที่ด้วยชื่อโดเมน)
แน่นอนว่าคุณไม่จำเป็นต้องเป็นผู้ดูแลระบบโดเมนเพื่อดูสมาชิกของกลุ่มใน AD คุณสามารถทำได้จาก "My Network Places -> ค้นหา Active Directory" ใน XP หรือ "Network -> Search Active Directory" ใน Vista / 7
อย่างไรก็ตามคุณจะไม่สามารถสืบค้นข้อมูลนี้ได้หากคุณไม่สามารถเข้าถึง DC โดยการเข้าถึงที่นี่ฉันหมายถึงการเชื่อมต่อเครือข่าย - คุณไม่จำเป็นต้องสามารถเข้าสู่ DC เพื่อรับข้อมูลนี้ได้เนื่องจากคุณเพียงใช้เครื่องมือค้นหาไดเรกทอรีที่กล่าวถึงข้างต้น
Rundll32 dsquery.dll OpenQueryWindow
คุณควรจะสามารถใช้ผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์เพื่อดูการเป็นสมาชิกกลุ่มโดยสมมติว่าพีซีของคุณเป็นสมาชิกของโดเมนและคุณเข้าสู่ระบบด้วยบัญชีโดเมน คุณไม่สามารถแก้ไขการเป็นสมาชิกกลุ่มดังกล่าวได้
หากไม่แสดงว่าผู้ดูแลโดเมนได้ตั้งค่าความปลอดภัยเช่นว่าคุณถูก จำกัด ไม่ให้ดูการเป็นสมาชิกในกรณีนี้คุณจะไม่สามารถดูการเป็นสมาชิกได้
BTW - คุณหมายถึงอะไรโดย "ไม่มีสิทธิ์เข้าถึงตัวควบคุมโดเมน"
แก้ไข: Evan Anderson ถูกต้องที่คุณจะต้องติดตั้งเครื่องมือผู้ดูแลระบบเพื่อรับผู้ใช้และคอมพิวเตอร์โฆษณา