2014-08-21 18:11:50 +0000 2014-08-21 18:11:50 +0000
61
61

Hoe kan ik de gebruikers en groepen van een AD Security Group weergeven als ik niet een domeinbeheerder

ben aangesloten op Windows 8.

Ik wil de gebruikers en groepen van een AD Security Group bekijken. Ik ben niet de eigenaar van de groep. Het commando: 

net group /domain TheGroupName

toont de directe gebruikers van die groep maar toont niet de groepen binnen de groep.

Als alternatief voor de Windows 8 heb ik ook toegang op afstand tot een Windows Server 2008 R2 en ben ik een admin voor die machine maar geen admin voor het domein. Het programma “dsget” lijkt niet te zijn geïnstalleerd.

Deze vraag breidt zich uit op deze (511715)

Bron

Antwoorden (3)

81
81
81
2014-08-21 18:17:34 +0000

Ga naar ‘Computer’, klik op ‘Netwerk’ in het linker menu, kies in de bovenste balk voor ‘Zoek Active Directory’

Je zou hier moeten kunnen zoeken naar groepen en lidmaatschap kunnen bekijken, ook al is het geen admin.

Bron
33
33
33
2017-02-02 10:17:43 +0000

Voer dit uit vanaf een commando prompt om het volledige lidmaatschap van een AD groep (gebruikers EN groepen) te krijgen. Getest op Windows 10. 

Rundll32 dsquery.dll OpenQueryWindow

Er zit een handige Advanced Tab in die gedeeltelijke string zoekopdrachten (beginnend met, eindigend met) ondersteunt.
Bron
9
9
9
2014-08-21 18:33:19 +0000

Sysinternals biedt AD Explorer , een hulpprogramma voor het opsommen van de volledige LDAP-structuur van een AD-bos. Het is echter lichtelijk overdreven voor het beoogde gebruik.

Ik weet niet welke rechten precies nodig zijn voor het opvragen van deze gegevens, maar ik denk dat elke ingelogde gebruiker het kan. Ik heb nooit problemen gehad met het opvragen van zowat alles, maar misschien is het domein op het werk niet goed beveiligd.

Usability note: Je hoeft je gegevens niet in te voeren als je bent ingelogd als domeingebruiker.

Je hebt echter wel het IP adres of de hostnaam van een Domain Controller nodig. Het is waarschijnlijk dat dit hetzelfde is als uw DNS-server, dus start nslookup op en probeer het adres dat daar wordt weergegeven.
Bron