Jak mogę ustalić jednostkę organizacyjną mojego konta użytkownika w domenie Windows?

29

Czy jest jakiś sposób (poza uzyskaniem przeglądarki Active Directory), aby wyświetlić moją jednostkę organizacyjną po zalogowaniu się do domeny?

windows active-directory

— Luke
źródło

Czy jesteś administratorem domeny lub masz dostęp do narzędzi administratora domeny?

— Matt Simmons,

14

Oto krótki skrypt VBS, za pomocą którego można wyświetlić atrybut DistinguishedName konta, który zawiera jednostkę organizacyjną, w której znajduje się Twoje konto:

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

EDYCJA: Powinienem powiedzieć, że wyświetli nazwę wyróżniającą konta, w którym kontekst jest uruchamiany ...

— squillman
źródło

Uderzyłeś mnie o to około 15 sekund! Zow ...

— Evan Anderson

Pokonałem go, ale z jakiegoś powodu gpresult / r nie działa dla wszystkich. „pstryka palcami w żałobie po utracie punktu” ;-)

— MathewC

Tak, to prawda :) +1, świetna komenda!

— squillman

1

Nie wiesz, dlaczego jest to akceptowana odpowiedź, skoro „whoami / fqdn” jest znacznie prostsze?

— RCross

46

gpresult / r | dowiedzieć się"

zrobię to.

— MathewC
źródło

Czy to polecenie systemu Windows? Nie wydaje się działać.

— Luke

/ r nie działa dla mnie, chociaż prawie wszystko dostajesz z gpresult.

— Matt Hanson,

Kiedy to robię, jest sekcja ustawień użytkownika, która pokazuje jednostkę organizacyjną.

— MathewC,

1

Niesamowite polecenie, o którym nie wiedziałem. Dzięki! +1

— Matt Simmons,

/ R Wyświetla dane podsumowujące RSoP.

— MathewC,

23

W wierszu polecenia

whoami /fqdn

— kieroi
źródło

Działa z gpresultwydajnością zdarzenia ERROR: Access Denied. Dzięki.

— timss

6

Znalazłem to

gpresult -v|more

działa również w tym celu.

— JJJJNR
źródło

1

Użytkownik: adfind -sc u:% nazwa użytkownika% dn

Komputer: adfind -sc c:% nazwa_komputera% dn

Adfind dostępny pod adresem http://www.joeware.net/freetools/tools/adfind/index.htm

— benPearce
źródło

adfind jest jednym z moich ulubionych narzędzi AD. I <3 artykuły obuwnicze.

— JamesBarnett

1

Jestem w stanie uruchomić następujące w oknie cmd

gpresult /r | find "OU"

Przykładowe dane wyjściowe:

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

Zawiera również listę grup użytkowników, których jesteś członkiem:

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group

— kevinf
źródło

0

W wierszu polecenia / PowerShell:

dsquery user -name <your-user-name>

— thetoolman
źródło