Existe-t-il un moyen d'afficher les membres d'un groupe Active Directory si vous n'êtes pas un administrateur de domaine et que vous ne pouvez pas vous connecter à un contrôleur de domaine?
Existe-t-il un moyen d'afficher les membres d'un groupe Active Directory si vous n'êtes pas un administrateur de domaine et que vous ne pouvez pas vous connecter à un contrôleur de domaine?
Réponses:
Absolument. À partir d'un ordinateur membre du domaine, ouvrez une invite de commande et exécutez la commande suivante:
NET GROUP "group name" /DOMAIN
À moins que vos administrateurs n'aient modifié les autorisations de stock sur l'objet groupe, vous pourrez afficher les membres de cette manière.
Vous pouvez utiliser Utilisateurs et ordinateurs AD même si vous n'êtes pas administrateur, mais vous pouvez au moins le faire sans rien installer.
net group /domain
vous donnez?
The option ... is unknown. The syntax of the command is:
bénéficient, assurez-vous de ne pas avoir changé /DOMAIN
du tout. (ne le remplace pas par le nom de domaine)
Eh bien, vous n'avez certainement pas besoin d'être administrateur de domaine pour afficher les membres d'un groupe dans AD: vous pouvez le faire à partir de "Favoris réseau -> Rechercher dans Active Directory" sous XP ou "Réseau -> Rechercher dans Active Directory". dans Vista / 7.
Toutefois, vous ne pourrez pas demander ces informations si vous n'avez pas accès à un contrôleur de domaine. Par accès ici, j'entends une connexion réseau - vous n'avez pas besoin de pouvoir vous connecter à un contrôleur de domaine pour obtenir ces informations - vous utilisez simplement l'outil de recherche dans l'annuaire mentionné ci-dessus.
Rundll32 dsquery.dll OpenQueryWindow
Vous devriez toujours pouvoir utiliser Utilisateurs et ordinateurs Active Directory pour voir les appartenances à un groupe, en supposant que votre PC est membre du domaine et que vous êtes connecté avec un compte de domaine. Vous ne pourrez tout simplement pas modifier lesdites appartenances à un groupe.
Si ce n'est pas le cas, les administrateurs de domaine ont défini la sécurité de sorte que vous ne puissiez pas afficher les adhésions, auquel cas vous ne pourrez pas voir les adhésions.
BTW - Qu'entendez-vous exactement par "n'ont pas accès au contrôleur de domaine"?
EDIT: Evan Anderson a raison, il vous faudrait installer les outils d’administration pour obtenir les utilisateurs et ordinateurs AD.