Có cách nào để xem các thành viên của nhóm Active Directory nếu bạn không phải là quản trị viên tên miền và không thể đăng nhập vào bộ điều khiển miền?
Có cách nào để xem các thành viên của nhóm Active Directory nếu bạn không phải là quản trị viên tên miền và không thể đăng nhập vào bộ điều khiển miền?
Câu trả lời:
Chắc chắn rồi. Từ một máy tính là thành viên của miền, mở dấu nhắc lệnh và chạy:
NET GROUP "group name" /DOMAIN
Trừ khi quản trị viên của bạn đã thay đổi quyền chứng khoán trên đối tượng nhóm, bạn sẽ có thể xem tư cách thành viên theo cách đó.
Bạn có thể sử dụng Người dùng và Máy tính AD ngay cả khi bạn không phải là quản trị viên, nhưng điều này, ít nhất, có thể được thực hiện khi không cài đặt bất cứ thứ gì.
net group /domainmang lại cho bạn?
The option ... is unknown. The syntax of the command is:, hãy chắc chắn rằng bạn đã không thay đổi /DOMAINgì cả. (không thay thế nó bằng tên miền)
Chà, bạn chắc chắn không phải là Quản trị viên tên miền để xem các thành viên của nhóm trong AD - bạn có thể làm điều đó từ "Địa điểm mạng của tôi -> Tìm kiếm thư mục hoạt động" trong XP hoặc "Mạng -> Tìm kiếm thư mục hoạt động" trong Vista / 7.
Tuy nhiên, bạn sẽ không thể truy vấn thông tin này nếu bạn không có quyền truy cập vào DC. Bằng cách truy cập ở đây tôi có nghĩa là kết nối mạng - bạn không cần phải đăng nhập vào DC để có được thông tin này - vì bạn chỉ cần sử dụng công cụ tìm kiếm thư mục được đề cập ở trên.
Rundll32 dsquery.dll OpenQueryWindow
Bạn vẫn có thể sử dụng Active Directory Users and Computer để xem tư cách thành viên nhóm, giả sử PC của bạn là thành viên của miền và bạn đã đăng nhập bằng tài khoản miền. Bạn sẽ không thể sửa đổi tư cách thành viên nhóm.
Nếu không, quản trị viên tên miền đã đặt bảo mật sao cho bạn bị hạn chế xem tư cách thành viên trong trường hợp bạn sẽ không thể xem tư cách thành viên.
BTW - Chính xác ý bạn là gì khi "không có quyền truy cập vào bộ điều khiển miền"?
EDIT: Evan Anderson đã đúng, rằng bạn sẽ cần cài đặt các công cụ quản trị để có được Người dùng & Máy tính AD.