Как определить подразделение моей учетной записи в домене Windows?

29

Есть ли способ (кроме получения браузера активного каталога), чтобы просмотреть мое подразделение при входе в домен?

windows active-directory

— Люк
источник

Вы администратор домена или имеете доступ к инструментам администратора домена?

— Мэтт Симмонс

14

Вот быстрый сценарий VBS, который можно использовать для отображения атрибута DistinguishedName вашей учетной записи, который содержит подразделение, в котором находится ваша учетная запись:

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

РЕДАКТИРОВАТЬ: я должен сказать, что он будет отображать DN учетной записи, в которой контекст запускается скрипт ...

— squillman
источник

Ты избил меня примерно на 15 секунд! Зоу ...

— Эван Андерсон

Я побил его, но по какой-то причине gpresult / r не работает для всех. "щелкает пальцами в потерянном сожалении по поводу винтажа" ;-)

— MathewC

Да, это правда :) +1, хотя, отличная команда!

— squillman

1

Не уверен, почему это принятый ответ, когда "whoami / fqdn" намного проще?

— RCross

46

gpresult / r | найти "OU"

сделаю это.

— MathewC
источник

Это команда Windows? Кажется, не работает.

— Люк

/ r не работает для меня, хотя с gpresult вы получаете почти все иначе.

— Мэтт Хэнсон

Когда я делаю это, есть раздел настроек пользователя, который показывает OU.

— MathewC

1

Потрясающая команда, о которой я не знал. Благодарность! +1

— Мэтт Симмонс

/ R Отображает сводные данные RSoP.

— MathewC

23

В командной строке

whoami /fqdn

— cychoi
источник

Работает в случае gpresultдоходности ERROR: Access Denied. Спасибо.

— Timss

6

Я нашел это

gpresult -v|more

также работает для этого.

— JJJJNR
источник

1

Пользователь: adfind -sc u:% username% dn

Компьютер: adfind -sc c:% имя_компьютера% dn

Adfind доступен на http://www.joeware.net/freetools/tools/adfind/index.htm

— benPearce
источник

adfind - один из моих любимых инструментов AD. Я <3 Joeware.

— Джеймс Барнетт

1

Я могу запустить следующее в окне cmd

gpresult /r | find "OU"

Пример вывода:

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

В нем также перечислены группы пользователей, членом которых вы являетесь:

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group

— kevinf
источник

0

В командной строке / powershell:

dsquery user -name <your-user-name>

— thetoolman
источник