文章/答案/技术大牛

发布

社区首页 >问答首页 >不使用AD搜索获取计算机组成员资格

问不使用AD搜索获取计算机组成员资格
EN

Stack Overflow用户

提问于 2016-08-19 09:25:29

回答 1查看 3.3K关注 0票数 2

是否有等效的方法可以在不运行AD搜索的情况下获取计算机的AD组成员资格？我需要能够检索AD中计算机组成员身份的组SID，即使计算机未连接到域控制器，并以标准用户帐户运行。

除了当前的计算机帐户之外，基本上都在寻找与此等价物。

$groups = [System.Security.Principal.WindowsIdentity]::GetCurrent().Groups

发布于 2016-09-02 10:58:45

我通过逆向工程gpresult解决了如何做到这一点。为此，首先，作为管理员，我授予标准用户对WMI名称空间root\rsop\COMPUTER的访问权限

我更喜欢一个不需要这样做的解决方案，但需要进一步的研究。

使用script Set-WmiNamespaceSecurity.ps1一次性设置机器

Set-WmiNamespaceSecurity.ps1 root/rsop/COMPUTER add Users Enable

现在，我可以作为标准用户从计算机所在的计算机检索Active Directory计算机组SIDs，即使它未连接到具有以下PowerShell的网络：

(Get-WmiObject -Namespace "root\rsop\COMPUTER" -Class RSOP_Session -Property SecurityGroups).SecurityGroups

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/39029775

复制

相似问题

问不使用AD搜索获取计算机组成员资格EN