Як я можу визначити OU мого облікового запису в домені Windows?

29

Чи є спосіб (окрім отримання активного браузера каталогів) переглядати мій НУ під час входу в домен?

windows active-directory

— Лука
джерело

Ви адміністратор домену чи маєте доступ до інструментів адміністратора домену?

— Метт Сіммонс

14

Ось швидкий сценарій VBS, який ви можете використовувати для відображення атрибута DistinguishedName вашого облікового запису, який містить ОУ, в якій знаходиться ваш обліковий запис:

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

EDIT: Я повинен сказати, що він відображатиме DN рахунку, у якому контексті виконується сценарій ...

— шквал
джерело

Ти б’єш мене до цього приблизно за 15 секунд! Zow ...

— Еван Андерсон

Я бив його, але чомусь gpresult / r працює не для всіх. "хапає пальці у втраченому покаянні" ;-)

— MathewC

Так, правда :) +1 хоч, чудова команда!

— шквал

1

Не знаєте, чому це прийнята відповідь, коли "whoami / fqdn" набагато простіше?

— RCross

46

gpresult / r | знайти "OU"

зробимо це.

— MathewC
джерело

Це команда Windows? Здається, це не працює.

— Лука

/ r не працює для мене, хоча ви отримуєте майже все в іншому випадку з gpresult.

— Метт Гансон

Коли я це роблю, є розділ налаштування користувачів, який показує НУ.

— MathewC

1

Дивовижна команда, про яку я не знав. Спасибі! +1

— Метт Сіммонс

/ R Відображає підсумкові дані RSoP.

— MathewC

23

У командному рядку

whoami /fqdn

— cychoi
джерело

Робота у заході gpresultдає результати ERROR: Access Denied. Спасибі.

— timss

6

Я це знайшов

gpresult -v|more

також працює на це.

— JJJJNR
джерело

1

Користувач: adfind -sc u:% ім'я користувача% dn

Комп'ютер: adfind -sc c:% ім'я комп’ютера% dn

Adfind доступний на веб- сайті http://www.joeware.net/freetools/tools/adfind/index.htm

— benPearce
джерело

adfind - один з моїх улюблених інструментів AD. Я <3 дж.

— JamesBarnett

1

Я можу запустити наступне у вікні cmd

gpresult /r | find "OU"

Приклад виводу:

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

Тут також перелічені групи користувачів, до яких ви входите:

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group

— кевінф
джерело

0

У командному / патронному вікні:

dsquery user -name <your-user-name>

— thetoolman
джерело