Estoy escribiendo un código para buscar miembros de grupos de dominio particulares. ¿El usuario que ejecuta esta aplicación necesita algún permiso particular en el dominio para obtener esta información?
Antecedentes: ya he determinado que la aplicación debe ejecutarse como usuario de dominio para poder consultar información del dominio. Tengo una lista de nombres de grupos y para cada grupo, necesito buscar los miembros de ese grupo en el dominio y obtener sus nombres/nombres de usuario.
Respuesta1
No. Incluso como usuario de dominio, sin permisos adicionales, aún puede ejecutar el recurso Usuarios y Computadoras de AD... no debería ser un problema agregar esta funcionalidad a un script.
¿Estás usando showmbrs para hacer esto? Es decir: #showmbrs dominio\nombre de grupo >devuelve miembros. Si todo lo que intenta obtener son nombres de usuario en la CLI, esto lo hará por usted.
Debería haber dicho que showmbrs es parte del kit de recursos y está disponible para descargar.