Я пишу код для поиска членов определенных групп домена. Нужны ли пользователю, от имени которого запускается это приложение, какие-либо особые разрешения в домене для получения этой информации?
Предыстория: я уже определил, что приложение необходимо запускать от имени пользователя домена, чтобы иметь возможность запрашивать информацию из домена. У меня есть список имен групп, и для каждой группы мне нужно найти членов этой группы в домене и получить их имена / имена пользователей.
Нет. Даже в качестве пользователя домена, без дополнительных разрешений, вы все равно можете запускать ресурс «Пользователи и компьютеры AD» ... не должно быть проблем с добавлением этой функции в сценарий.
Вы используете для этого шоумбры? То есть: #showmbrs domain \ group name> возвращает участников. Если все, что вы пытаетесь получить, это имена пользователей в интерфейсе командной строки, это сделает это за вас.
Я должен был сказать, что showmbrs является частью набора ресурсов и доступен для скачивания.