Existe uma maneira de exibir os membros de um grupo do Active Directory se você não for um administrador de domínio e não puder fazer login em um controlador de domínio?
AskOverflow.Dev
Absolutamente. Em um computador que seja membro do domínio, abra um prompt de comando e execute:
A menos que seus administradores tenham alterado as permissões de estoque no objeto de grupo, você poderá visualizar a associação dessa maneira.
Você pode usar usuários e computadores do AD mesmo que não seja um administrador, mas isso, pelo menos, pode ser feito sem a instalação de nada.
Bem, você certamente não precisa ser um administrador de domínio para visualizar os membros de um grupo no AD - você pode fazer isso em "Meus locais de rede -> Pesquisar no Active Directory" no XP ou "Rede -> Pesquisar no Active Directory" no Vista/7.
No entanto, você não poderá consultar essas informações se não tiver acesso a um DC. Por acesso aqui quero dizer uma conexão de rede - você não precisa ser capaz de fazer logon em um DC para obter essas informações - pois você apenas usa a ferramenta de pesquisa de diretório mencionada acima.
Você ainda poderá usar Usuários e Computadores do Active Directory para ver associações a grupos, supondo que seu PC seja membro do domínio e você esteja conectado com uma conta de domínio. Você simplesmente não poderá modificar essas associações de grupo.
Caso contrário, os administradores do domínio definiram a segurança para que você não possa visualizar as associações, caso em que não poderá ver as associações.
BTW - O que exatamente você quer dizer com "não tem acesso ao controlador de domínio"?
EDIT: Evan Anderson está certo, que você precisaria instalar as ferramentas de administração para obter usuários e computadores do AD.