есть ли способ просмотреть членов группы active directory, если вы не являетесь администратором домена и не можете войти на контроллер домена?

<p>есть ли способ просмотреть членов группы active directory, если вы не являетесь администратором домена и не можете войти на контроллер домена?</p>

<p>абсолютно. с компьютера, который является членом домена, откройте командную строку и выполните:</p><pre><code>net group "group name" /domain </code></pre><p>если ваши администраторы не изменили разрешения на доступ к групповому объекту, вы сможете просматривать членство таким образом.</p><p>вы <em>можете</em> использовать ad users and computers, даже если вы не администратор, но это, по крайней мере, можно сделать без установки чего-либо.</p>

<p>что ж, вам определенно не обязательно быть администратором домена для просмотра членов группы в ad - вы можете сделать это из "моих сетевых мест -> поиск в active directory" в xp или "сеть -> поиск в active directory" в vista/7.</p><p>однако вы не сможете запрашивать эту информацию, если у вас нет доступа к контроллеру домена. под доступом здесь я подразумеваю подключение к сети - вам не нужно входить в систему dc, чтобы получить эту информацию), поскольку вы просто используете инструмент поиска в каталоге, упомянутый выше.</p>

<p>вы по-прежнему сможете использовать active directory-пользователи и компьютеры для просмотра членства в группах, если ваш компьютер является членом домена и вы вошли в систему с учетной записью домена. вы просто не сможете изменить членство в группах.</p><p>если нет, то администраторы домена установили безопасность так, что вам запрещено просматривать членство, и в этом случае вы не сможете видеть членство.</p><p>кстати, что именно вы подразумеваете под "не имеют доступа к контроллеру домена"?</p><p><strong>edit:</strong> эван андерсон прав, что вам нужно установить инструменты администратора, чтобы получить ad users & computers.</p>