如果您不是域管理员并且无法登录到域控制器，有没有办法查看 Active Directory 组的成员？
AskOverflow.Dev
如果您不是域管理员并且无法登录到域控制器，有没有办法查看 Active Directory 组的成员？
绝对地。从属于域成员的计算机上，打开命令提示符并运行：
除非您的管理员更改了组对象的库存权限，否则您将能够以这种方式查看成员资格。
即使您不是管理员，也可以使用 AD 用户和计算机，但这至少可以在不安装任何东西的情况下完成。
好吧，您当然不必成为域管理员即可查看 AD 中的组成员 - 您可以从 XP 中的“网上邻居 -> 搜索 Active Directory”或“网络 -> 搜索 Active Directory”中进行操作在 Vista/7 中。
但是，如果您无权访问 DC，您将无法查询此信息。这里的访问是指网络连接——您不需要能够登录到 DC 来获取此信息——因为您只需使用上面提到的目录搜索工具。
假设您的 PC 是域的成员并且您使用域帐户登录，您应该仍然能够使用 Active Directory 用户和计算机来查看组成员身份。您将无法修改所述组成员身份。
如果没有，则域管理员已设置安全性，以限制您查看成员资格，在这种情况下您将无法查看成员资格。
顺便说一句-“无权访问域控制器”到底是什么意思？
编辑：埃文安德森是对的，你需要安装管理工具来获取 AD 用户和计算机。