2014-08-21 18:11:50 +0000 2014-08-21 18:11:50 +0000
61
61

Como listar los usuarios y grupos de un grupo de seguridad de AD cuando no es un administrador de dominio

Estoy en Windows 8 conectado al dominio.

Deseo ver los usuarios y grupos de un grupo de seguridad de AD. No soy el propietario del grupo. El comando:

net group /domain TheGroupName

muestra los usuarios directos de ese grupo pero no muestra los grupos dentro del grupo.

Como alternativa a Windows 8, también tengo acceso remoto a un Windows Server 2008 R2 y soy un administrador de esa máquina pero no un administrador del dominio. El programa “dsget” no parece estar instalado.

Esta pregunta se expande en este (511715)

Respuestas (3)

81
81
81
2014-08-21 18:17:34 +0000

Ve a ‘Computadora’, haz clic en ‘Red’ en el menú de la izquierda, en la barra superior selecciona ‘Buscar Directorio Activo’

Deberías poder buscar grupos y ver la membresía aquí, aunque no seas un administrador.

33
33
33
2017-02-02 10:17:43 +0000

Ejecuta esto desde un símbolo de comando para obtener la membresía completa de un grupo de AD (usuarios Y grupos). Probado en Windows 10.

Rundll32 dsquery.dll OpenQueryWindow

Hay una práctica Pestaña Avanzada que soporta búsquedas parciales de cadenas (empezando con, terminando con).

9
9
9
2014-08-21 18:33:19 +0000

Sysinternals ofrece AD Explorer , una utilidad para listar la estructura LDAP completa de un bosque AD. Sin embargo, es un poco exagerado para su uso previsto.

No sé qué permisos son exactamente necesarios para consultar estos datos, pero supongo que cualquier usuario registrado puede hacerlo. Nunca tuve problemas para consultar casi todo, pero tal vez el dominio en cuestión no esté bien protegido.

Nota de uso: no es necesario que introduzca sus credenciales si ha iniciado sesión como usuario del dominio.

Sin embargo, necesita la dirección IP o el nombre de host de un controlador de dominio. Es probable que sea la misma que la de tu servidor DNS, así que enciende nslookup y prueba la dirección que aparece allí.