Comment répertorier les utilisateurs et groupes d'un groupe de sécurité AD lorsque l'on n'est pas administrateur de domaine

Exécutez ceci à partir d'une invite de commande pour obtenir l'appartenance complète à un groupe AD (utilisateurs ET groupes). Testé sur Windows 10.

Rundll32 dsquery.dll OpenQueryWindow

Il y a un onglet Avancé pratique qui prend en charge les recherches de chaînes partielles (commençant par, se terminant par).

Sysinternals propose AD Explorer, un utilitaire pour répertorier la structure complète de l'annuaire LDAP d'un AD forestier. C'est un peu trop complexe pour votre utilisation prévue, cependant.

Je ne sais pas exactement quelles autorisations sont nécessaires pour interroger ces données, mais je suppose que tout utilisateur connecté peut le faire. Je n'ai jamais eu de problèmes pour interroger presque tout, mais peut-être que le domaine au travail n'est pas correctement sécurisé.

Note d'utilisation : Vous n'avez pas besoin d'entrer vos identifiants si vous êtes connecté en tant qu'utilisateur de domaine.

Cependant, vous avez besoin de l'adresse IP ou du nom d'hôte d'un contrôleur de domaine. Il est probable que ce soit le même que votre serveur DNS, alors lancez simplement nslookup et essayez l'adresse affichée là-bas.