Existe-t-il un moyen d'afficher les membres d'un groupe Active Directory si vous n'êtes pas un administrateur de domaine et que vous ne pouvez pas vous connecter à un contrôleur de domaine ?
Réponses
Trop de publicités?
Absolument. Depuis un ordinateur qui est membre du domaine, ouvrez une invite de commande et exécutez un :
NET GROUP "group name" /DOMAINÀ moins que vos administrateurs n'aient modifié les droits d'accès à l'objet groupe, vous pourrez voir les membres de cette façon.
Vous peut utiliser AD Users and Computers même si vous n'êtes pas un administrateur, mais cela, au moins, peut être fait sans installer quoi que ce soit.
Luís Oliveira
Points
2139
Vous n'avez certainement pas besoin d'être un administrateur de domaine pour afficher les membres d'un groupe dans AD - vous pouvez le faire à partir de "My Network Places -> Search Active Directory" dans XP, ou "Network -> Search Active Directory" dans Vista/7.
Cependant, vous ne serez pas en mesure de demander ces informations si vous n'avez pas accès à un DC. Par accès, j'entends une connexion réseau - il n'est pas nécessaire de pouvoir se connecter à un DC pour obtenir ces informations - il suffit d'utiliser l'outil de recherche de répertoire mentionné ci-dessus.
Warren Blanchet
Points
881
Vous devriez toujours être en mesure d'utiliser Active Directory Users and Computers pour voir les appartenances de groupe, en supposant que votre PC est un membre du domaine et que vous êtes connecté avec un compte de domaine. Vous ne pourrez simplement pas modifier ces appartenances de groupe.
Si ce n'est pas le cas, les administrateurs du domaine ont configuré la sécurité de telle sorte que vous ne pouvez pas voir les adhésions, auquel cas vous ne pourrez pas voir les adhésions.
BTW - Que voulez-vous dire exactement par "ne pas avoir accès au contrôleur de domaine" ?
EDIT : Evan Anderson a raison, vous devez installer les outils d'administration pour obtenir AD Users & Computers.
