Consultar los miembros de un grupo

Hola amigos.

Tengo una duda sobre si se pueden averiguar los miembros de un grupo de
usuarios sin usar "Usuarios y equipos de AD" en el DC.

El problema es que tenemos un servidor nuestro en un cliente, y le han
añadido como servidor miembro de su dominio. Tenemos que dar permisos de
acceso a ciertos recursos compartidos a unos grupos del dominio, porque
asi nos lo exigen, pero nos gustaria saber quien esta dentro de ese grupo.

A mi compañero le he dicho que se lo tiene que preguntar al administrador
del dominio, que lo consulte en el DC con "Usuarios y equipos de AD" y que
le pase la lista. Yo creo que no hay otra forma de hacerlo, pero ¿habria
otra forma de saberlo desde el servidor miembro que comparte los recursos?

No añadir, ni quitar usuarios ni permisos ni nada de eso, solo consultar
los miembros de ese grupo para saber quien tiene acceso a nuestro
servidor.

Yo creo que es imposible, y que para eso esta el administrador del dominio
y el DC, pero por si acaso.

Un saludo.

De cualquier equipo puedes ejecutar este script .vbs y te mostrará los
miembros del grupo.

****************************

On Error Resume Next

Set objGroup = GetObject _
("LDAP://cn=Scientists,ou=R&D,dc=NA,dc=fabrikam,dc=com")
objGroup.GetInfo

arrMemberOf = objGroup.GetEx("member")

WScript.Echo "Members:"
For Each strMember in arrMemberOf
WScript.echo strMember
Next

******************************

La penúltima línea te los muestra en pantalla de uno en uno. Puedes
sustituir esa línea a tu gusto, escribiendo la lista, por ejemplo, a un
archivo.

Saludos

"Titan" escribió en el mensaje de
noticias:

Hola amigos.

Tengo una duda sobre si se pueden averiguar los miembros de un grupo de
usuarios sin usar "Usuarios y equipos de AD" en el DC.

El problema es que tenemos un servidor nuestro en un cliente, y le han
añadido como servidor miembro de su dominio. Tenemos que dar permisos de
acceso a ciertos recursos compartidos a unos grupos del dominio, porque
asi nos lo exigen, pero nos gustaria saber quien esta dentro de ese
grupo.

A mi compañero le he dicho que se lo tiene que preguntar al administrador
del dominio, que lo consulte en el DC con "Usuarios y equipos de AD" y
que le pase la lista. Yo creo que no hay otra forma de hacerlo, pero
¿habria otra forma de saberlo desde el servidor miembro que comparte los
recursos?

No añadir, ni quitar usuarios ni permisos ni nada de eso, solo consultar
los miembros de ese grupo para saber quien tiene acceso a nuestro
servidor.

Yo creo que es imposible, y que para eso esta el administrador del
dominio y el DC, pero por si acaso.

Un saludo.

De cualquier equipo puedes ejecutar este script .vbs y te mostrará los
miembros del grupo.

****************************

On Error Resume Next

Set objGroup = GetObject _
("LDAP://cn=Scientists,ou=R&D,dc=NA,dc=fabrikam,dc=com")
objGroup.GetInfo

arrMemberOf = objGroup.GetEx("member")

WScript.Echo "Members:"
For Each strMember in arrMemberOf
WScript.echo strMember
Next

******************************

La penúltima línea te los muestra en pantalla de uno en uno. Puedes
sustituir esa línea a tu gusto, escribiendo la lista, por ejemplo, a un
archivo.

Saludos

"Titan" escribió en el mensaje de
noticias:

Hola amigos.

Tengo una duda sobre si se pueden averiguar los miembros de un grupo
de usuarios sin usar "Usuarios y equipos de AD" en el DC.

El problema es que tenemos un servidor nuestro en un cliente, y le han
añadido como servidor miembro de su dominio. Tenemos que dar permisos
de acceso a ciertos recursos compartidos a unos grupos del dominio,
porque asi nos lo exigen, pero nos gustaria saber quien esta dentro de
ese grupo.

A mi compañero le he dicho que se lo tiene que preguntar al
administrador del dominio, que lo consulte en el DC con "Usuarios y
equipos de AD" y que le pase la lista. Yo creo que no hay otra forma
de hacerlo, pero ¿habria otra forma de saberlo desde el servidor
miembro que comparte los recursos?

No añadir, ni quitar usuarios ni permisos ni nada de eso, solo
consultar los miembros de ese grupo para saber quien tiene acceso a
nuestro servidor.

Yo creo que es imposible, y que para eso esta el administrador del
dominio y el DC, pero por si acaso.

Un saludo.