如果您不是域管理员并且无法登录到域控制器，是否可以查看 Active Directory 组的成员？

Question

如果您不是域管理员并且无法登录到域控制器，是否可以查看 Active Directory 组的成员？

Answer 1

绝对地。从属于域成员的计算机上，打开命令提示符并运行：

NET GROUP "group name" /DOMAIN

除非您的管理员更改了组对象的股票权限，否则您将能够以这种方式查看成员资格。

您可以使用AD用户和计算机，即使你不是管理员，但至少，可以做W / O安装任何东西。

Answer 2

好吧，您当然不必是域管理员来查看 AD 中的组成员 - 您可以通过 XP 中的“网上邻居 -> 搜索 Active Directory”或“网络 -> 搜索 Active Directory”进行查看在 Vista/7 中。

但是，如果您无权访问 DC，则将无法查询此信息。这里的访问是指网络连接——您不需要能够登录到 DC 来获取此信息——因为您只需使用上面提到的目录搜索工具。