123 votos

¿Hay alguna manera de ver los miembros de un grupo de Active Directory si no eres un administrador de dominio y no puedes entrar en un controlador de dominio?

¿Hay alguna manera de ver los miembros de un grupo de Active Directory si no eres un administrador de dominio y no puedes entrar en un controlador de dominio?

167voto

Evan Anderson Puntos 118832

Por supuesto. Desde un ordenador que sea miembro del dominio, abre un símbolo de sistema y ejecuta un:

NET GROUP "group name" /DOMAIN

A menos que sus administradores hayan cambiado los permisos de stock en el objeto de grupo, usted podrá ver la membresía de esa manera.

Usted puede usar AD Users and Computers incluso si no eres un administrador, pero esto, al menos, se puede hacer sin instalar nada.

29voto

Luís Oliveira Puntos 2139

Bueno, ciertamente no tienes que ser un Administrador de Dominio para ver los miembros de un grupo en AD - puedes hacerlo desde "Mis Sitios de Red -> Buscar en el Directorio Activo" en XP, o "Red -> Buscar en el Directorio Activo" en Vista/7.

Sin embargo, no podrá consultar esta información si no tiene acceso a un DC. Por acceso me refiero a una conexión de red; no es necesario que pueda iniciar sesión en un DC para obtener esta información, ya que basta con utilizar la herramienta de búsqueda de directorios mencionada anteriormente.

4voto

Warren Blanchet Puntos 881

Deberías poder seguir utilizando Usuarios y Equipos de Active Directory para ver la pertenencia a grupos, suponiendo que tu PC sea miembro del dominio y que hayas iniciado sesión con una cuenta de dominio. Sólo que no podrás modificar dichas membresías de grupo.

Si no es así, entonces los administradores del dominio han configurado la seguridad de tal manera que está restringida la visualización de las afiliaciones, en cuyo caso no podrá ver las afiliaciones.

Por cierto, ¿a qué te refieres exactamente con "no tener acceso al controlador de dominio"?

EDITAR: Evan Anderson tiene razón, que tendría que instalar las herramientas de administración para obtener los usuarios y equipos de AD.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: