특정 도메인 그룹의 구성원을 조회하는 코드를 작성 중입니다. 이 응용 프로그램을 실행하는 사용자가 이 정보를 얻으려면 도메인에 대한 특정 권한이 필요합니까?
배경: 도메인에서 정보를 쿼리할 수 있으려면 응용 프로그램을 도메인 사용자로 실행해야 한다는 것을 이미 결정했습니다. 그룹 이름 목록이 있고 각 그룹에 대해 도메인에서 해당 그룹의 구성원을 조회하고 이름/사용자 이름을 가져와야 합니다.
답변1
아니요. 추가 권한 없이 도메인 사용자라도 AD 사용자 및 컴퓨터 리소스를 실행할 수 있습니다. 이 기능을 스크립트에 추가하는 데 문제가 없어야 합니다.
이 작업을 수행하기 위해 showmbrs를 사용하고 있습니까? 예: #showmbrs 도메인\그룹 이름 >멤버를 반환합니다. 얻으려는 것이 CLI의 사용자 이름뿐이라면 이 방법이 도움이 될 것입니다.
showmbrs는 리소스 키트의 일부이며 다운로드할 수 있다고 말했어야 했습니다.