Làm cách nào tôi có thể xác định OU tài khoản người dùng của mình trong miền Windows?

29

Có cách nào (không có trình duyệt thư mục hoạt động) để xem OU của tôi khi đăng nhập vào miền không?

windows active-directory

— Luke
nguồn

Bạn có phải là quản trị viên tên miền, hoặc có quyền truy cập vào các công cụ quản trị miền?

— Matt Simmons

14

Đây là tập lệnh VBS nhanh mà bạn có thể sử dụng để hiển thị thuộc tính DistinguishedName của tài khoản có chứa OU mà tài khoản của bạn đang ở:

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

EDIT: Tôi nên nói rằng nó sẽ hiển thị DN của tài khoản trong đó ngữ cảnh được chạy ...

— squillman
nguồn

Bạn đánh bại tôi khoảng 15 giây! Zow ...

— Evan Anderson

Tôi đánh bại anh ta nhưng vì một số lý do, gpresult / r không hiệu quả với tất cả mọi người. "Bẻ ngón tay trong sự tiếc nuối mất điểm" ;-)

— MathewC

Vâng, 'đây là sự thật :) +1, lệnh tuyệt vời!

— squillman

1

Không chắc chắn tại sao đây là câu trả lời được chấp nhận khi "whoami / fqdn" đơn giản hơn nhiều?

— RCross

46

gpresult / r | tìm "NGOÀI"

sẽ làm điều đó.

— MathewC
nguồn

Đây có phải là một lệnh windows? Dường như không hoạt động.

— Luke

/ r không hoạt động với tôi, mặc dù bạn có hầu hết mọi thứ khác với gpresult.

— Matt Hanson

Khi tôi làm điều đó, có một phần cài đặt người dùng hiển thị OU.

— MathewC

1

Lệnh tuyệt vời mà tôi không biết về. Cảm ơn! +1

— Matt Simmons

/ R Hiển thị dữ liệu tóm tắt RSoP.

— MathewC

23

Trong Dấu nhắc lệnh,

whoami /fqdn

— cychoi
nguồn

Hoạt động trong gpresultsản lượng sự kiện ERROR: Access Denied. Cảm ơn.

— timss

6

Tôi đã thấy rằng

gpresult -v|more

cũng hoạt động cho việc này.

— JJJJNR
nguồn

1

Người dùng: adfind -sc u:% tên người dùng% dn

Máy tính: adfind -sc c:% tên máy tính% dn

Adfind có sẵn tại http://www.jonterest.net/freetools/tools/adfind/index.htm

— benPearce
nguồn

adfind là một trong những công cụ quảng cáo yêu thích của tôi. Tôi <3 tham gia.

— JamesBarnett

1

Tôi có thể chạy như sau trong một cửa sổ cmd

gpresult /r | find "OU"

Ví dụ đầu ra:

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

Nó cũng liệt kê các nhóm người dùng mà bạn là thành viên của:

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group

— kevinf
nguồn

0

Tại dấu nhắc lệnh / powershell:

dsquery user -name <your-user-name>

— thetoolman
nguồn