Есть ли способ просмотреть членов группы Active Directory, если вы не являетесь администратором домена и не можете войти на контроллер домена?
Абсолютно. На компьютере, являющемся членом домена, откройте командную строку и запустите:
NET GROUP "group name" /DOMAIN
Если ваши администраторы не изменили права доступа к объекту группы, вы сможете просматривать членство таким образом.
Вы жестяная банка используйте AD Users and Computers, даже если вы не являетесь администратором, но это, по крайней мере, можно сделать без установки чего-либо.
Что ж, вам, конечно, не обязательно быть администратором домена, чтобы просматривать членов группы в AD - вы можете сделать это из «Мое сетевое окружение -> Поиск в Active Directory» в XP или «Сеть -> Поиск в Active Directory» в Vista / 7.
Однако вы не сможете запрашивать эту информацию, если у вас нет доступа к DC. Под доступом здесь я имею в виду сетевое соединение - вам не нужно иметь возможность войти в систему на контроллере домена, чтобы получить эту информацию, - вы просто используете инструмент поиска в каталоге, упомянутый выше.
Вы по-прежнему должны иметь возможность использовать Active Directory - пользователи и компьютеры для просмотра членства в группах, если ваш компьютер является членом домена и вы вошли в систему с учетной записью домена. Вы просто не сможете изменить указанное членство в группах.
Если нет, то администраторы домена установили такую безопасность, что вам запрещен просмотр членства, и в этом случае вы не сможете увидеть членство.
Кстати - что именно вы имеете в виду, говоря «нет доступа к контроллеру домена»?
РЕДАКТИРОВАТЬ: Эван Андерсон прав, что вам нужно будет установить инструменты администратора, чтобы получить AD Users & Computers.