ドメイン ユーザーのグループ メンバーシップを検索するために必要な権限

Question

特定のドメイン グループのメンバーを検索するコードを書いています。このアプリケーションを実行するユーザーは、この情報を取得するためにドメインに対する特別な権限を必要としますか?

_{背景: ドメインから情報を照会するには、アプリケーションをドメイン ユーザーとして実行する必要があることが既に判明しています。グループ名のリストがあり、グループごとに、ドメイン上のそのグループのメンバーを検索し、メンバーの名前/ユーザー名を取得する必要があります。}

Answer 1

いいえ。ドメイン ユーザーであっても、追加の権限がなくても、AD ユーザーとコンピューターのリソースを実行できます。この機能をスクリプトに追加しても問題はありません。

これを実行するために showmbrs を使用していますか? つまり、#showmbrs domain\group name > はメンバーを返します。CLI でユーザー名だけを取得しようとしている場合は、これですべて実行できます。

showmbrs はリソース キットの一部であり、ダウンロード可能であることを述べておくべきでした。