2014-08-21 18:11:50 +0000 2014-08-21 18:11:50 +0000
61
61

ドメイン管理者ではない場合にADセキュリティグループのユーザーとグループを一覧表示する方法

ドメインに接続されているWindows 8上にいますが、ADセキュリティグループのユーザーとグループを一覧表示したいです。私はグループの所有者ではありません。コマンド:

net group /domain TheGroupName

は、そのグループの直接のユーザーを示していますbutは、グループ内のグループを表示しません。プログラム「dsget」がインストールされていないようです。

この質問は この質問(511715) を展開しています。

回答 (3)

81
81
81
2014-08-21 18:17:34 +0000

コンピュータ」に移動し、左メニューから「ネットワーク」をクリックし、上部のバーで「Active Directoryの検索」を選択します

管理者でなくても、ここでグループを検索し、メンバーを表示することができます。

33
33
33
2017-02-02 10:17:43 +0000

コマンドプロンプトからこれを実行して、ADグループ(ユーザーとグループ)の完全なメンバーシップを取得します。Windows 10でテストしました。

Rundll32 dsquery.dll OpenQueryWindow

部分的な文字列検索(で始まる、で終わる)をサポートしている便利な高度なタブがそこにあります。

9
9
9
2014-08-21 18:33:19 +0000

Sysinternalsは AD Explorer 、ADフォレストの完全なLDAP構造をリストアップするためのユーティリティを提供しています。

私はどのパーミッションが正確にこのデータを照会するために必要なのか知らないが、私はログインしたユーザーがそれを行うことができると推測します。私は何か問題があったことはありませんでしたが、職場のドメインが適切に保護されていないのかもしれません。DNSサーバーと同じである可能性が高いので、nslookupを起動して、そこに表示されているアドレスを試してみてください。