Как определить подразделение моей учетной записи в домене Windows?

29

Есть ли способ (кроме получения браузера активного каталога), чтобы просмотреть мое подразделение при входе в домен?

windows active-directory Люк
источник
Вы администратор домена или имеете доступ к инструментам администратора домена?
Мэтт Симмонс

Ответы:

14

Вот быстрый сценарий VBS, который можно использовать для отображения атрибута DistinguishedName вашей учетной записи, который содержит подразделение, в котором находится ваша учетная запись:

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

РЕДАКТИРОВАТЬ: я должен сказать, что он будет отображать DN учетной записи, в которой контекст запускается скрипт ...

squillman
источник
Ты избил меня примерно на 15 секунд! Зоу ...
Эван Андерсон
Я побил его, но по какой-то причине gpresult / r не работает для всех. "щелкает пальцами в потерянном сожалении по поводу винтажа" ;-)
MathewC
Да, это правда :) +1, хотя, отличная команда!
squillman
1
Не уверен, почему это принятый ответ, когда "whoami / fqdn" намного проще?
RCross
46

gpresult / r | найти "OU"

сделаю это.

MathewC
источник
Это команда Windows? Кажется, не работает.
Люк
/ r не работает для меня, хотя с gpresult вы получаете почти все иначе.
Мэтт Хэнсон
Когда я делаю это, есть раздел настроек пользователя, который показывает OU.
MathewC
1
Потрясающая команда, о которой я не знал. Благодарность! +1
Мэтт Симмонс
/ R Отображает сводные данные RSoP.
MathewC
23

В командной строке

whoami /fqdn
cychoi
источник
Работает в случае gpresultдоходности ERROR: Access Denied. Спасибо.
Timss
6

Я нашел это 

gpresult -v|more

также работает для этого.

JJJJNR
источник
1

Пользователь: adfind -sc u:% username% dn

Компьютер: adfind -sc c:% имя_компьютера% dn

Adfind доступен на http://www.joeware.net/freetools/tools/adfind/index.htm

benPearce
источник
adfind - один из моих любимых инструментов AD. Я <3 Joeware.
Джеймс Барнетт
1

Я могу запустить следующее в окне cmd

gpresult /r | find "OU"

Пример вывода:

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

В нем также перечислены группы пользователей, членом которых вы являетесь:

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group
kevinf
источник
0

В командной строке / powershell: 

dsquery user -name <your-user-name>
thetoolman
источник