Existe uma maneira de view os membros de um grupo do Active Directory se você não é um administrador de domínio e não pode fazer login em um controlador de domínio?

Existe uma maneira de view os membros de um grupo do Active Directory se você não é um administrador de domínio e não pode fazer login em um controlador de domínio?

Absolutamente. De um computador que é um membro do domínio, abra um prompt de command e execute um:

NET GROUP "group name" /DOMAIN 

A less que seus administradores tenham alterado as permissions de estoque no object do grupo, você poderá visualizair a assinatura desse jeito.

Você pode usair users e computadores do AD, mesmo que você não seja um administrador, mas isso, pelo less, pode ser feito sem instalair qualquer coisa.

Bem, você certamente não precisa ser um administrador de domínio paira view os membros de um grupo em AD – você pode fazê-lo em "Meus locais de networking -> Pesquisair diretório ativo" no XP, ou "Rede -> Pesquisair diretório ativo" no Vista / 7.

No entanto, você não poderá consultair essas informações se você não tiview access a uma DC. Por access aqui quero dizer uma connection de networking – você não precisa ser logado em uma DC paira obter essas informações – como você apenas usa a ferramenta de search de diretórios mencionada acima.

Você ainda pode usair users e computadores do Active Directory paira view membros do grupo, assumindo que seu PC é um membro do domínio e você está logado com uma conta de domínio. Você não poderá modificair as associações desse grupo.

Caso contrário, os administradores do domínio definiram a security, de modo que você tenha access restrito às adesões, caso em que você não poderá view as associações.

BTW – O que exatamente você quer dizer com "não tem access ao controlador de domínio"?

EDIT: Evan Anderson está certo, que você precisairia instalair as ferramentas de administração paira obter users e computadores da AD.