如果您不是域pipe理员并且无法login到域控制器，有没有办法查看Active Directory组的成员？

绝对。 从作为域成员的计算机上，打开命令提示符并运行：

NET GROUP "group name" /DOMAIN 

除非您的pipe理员已经更改了组对象的股票权限，否则您将能够以这种方式查看成员资格。

即使您不是pipe理员， 也可以使用AD用户和计算机，但至less可以在不安装任何东西的情况下完成。

那么，你当然不必是一个域pipe理员来查看在AD组中的成员 – 你可以从XP中的“网上邻居 – >searchActive Directory”或“networking – >searchActive Directory”在Vista / 7中。

但是，如果您无法访问DC，则无法查询此信息。 通过访问这里我的意思是一个networking连接 – 你不需要能够login到DC来获取这些信息，因为你只是使用上面提到的目录search工具。

您应该仍然可以使用Active Directory用户和计算机来查看组成员资格，假设您的PC是域的成员，并且使用域帐户login。 你只是不能修改所说的组织成员资格。

如果没有，那么域pipe理员已经设置了安全性，这样你就不能查看会员资格，在这种情况下你将无法看到会员资格。

顺便说一句 – 你没有访问域控制器的意思是什么？

编辑：埃文·安德森是正确的，你需要安装pipe理工具来获取AD用户和计算机。