도메인 관리자가 아니고 도메인 컨트롤러에 로그인 할 수없는 경우 Active Directory 그룹의 구성원을 볼 수있는 방법이 있습니까?

114

active-directory

— 앨런 헤 흐트
소스

답변:

151

물론. 도메인의 구성원 인 컴퓨터에서 명령 프롬프트를 열고 다음을 실행하십시오.

NET GROUP "group name" /DOMAIN

관리자가 그룹 개체에 대한 스톡 권한을 변경하지 않으면 멤버쉽을 그런 식으로 볼 수 있습니다.

당신은 수있는 관리자가 아닌,하지만이 적어도 아무것도를 설치하여 w / o 수행 할 수 있습니다 경우에도 AD 사용자 및 컴퓨터를 사용합니다.

— 에반 앤더슨
소스

'액세스 권한 없음'으로 인해 상자에 로그인 할 수 없음을 의미했습니다. 질문을 수정했습니다.

— Alan Hecht

"NET xxx"명령을 좋아합니다. smile

— Evan Anderson

"이 명령의 구문은 다음과 같습니다."오류 메시지가 나타납니다. 이유가 확실하지 않으면 주어진 예와 일치하는 것 같습니다.

— 카메론

@Cameron-무엇을 net group /domain제공합니까?

— Evan Anderson

을 얻는 사람들 The option ... is unknown. The syntax of the command is:에게는 전혀 변경하지 않았는지 확인하십시오 /DOMAIN. (도메인 이름으로

— 바꾸지 마십시오

AD의 그룹 구성원을보기 위해 반드시 도메인 관리자 일 필요는 없습니다. XP의 "내 네트워크 환경-> Active Directory 검색"또는 "네트워크-> Active Directory 검색"에서 수행 할 수 있습니다. Vista / 7에서.

그러나 DC에 액세스 할 수 없으면이 정보를 쿼리 할 수 없습니다. 여기서 액세스한다는 것은 네트워크 연결을 의미합니다. 위에서 언급 한 디렉토리 검색 도구 만 사용하면이 정보를 얻기 위해 DC에 로그온 할 필요가 없습니다.

— 롭 골딩
소스

감사! 콘솔 또는 Win + R과 동일Rundll32 dsquery.dll OpenQueryWindow

— DarkWalker

PC가 도메인의 구성원이고 도메인 계정으로 로그인 한 경우에도 Active Directory 사용자 및 컴퓨터를 사용하여 그룹 구성원을 볼 수 있어야합니다. 귀하는 해당 그룹 멤버십을 수정할 수 없습니다.

그렇지 않은 경우 도메인 관리자는 회원을 볼 수 없도록 보안을 설정 한 경우 회원을 볼 수 없습니다.

BTW- "도메인 컨트롤러에 액세스 할 수 없음"은 정확히 무엇을 의미합니까?

편집 : Evan Anderson이 맞습니다 .AD 사용자 및 컴퓨터를 얻으려면 관리자 도구를 설치해야합니다.

— squillman
소스