¿Cómo puedo determinar la unidad organizativa de mi cuenta de usuario en un dominio de Windows?

29

¿Hay alguna forma (aparte de obtener un navegador de directorio activo) para ver mi OU mientras está conectado al dominio?

windows active-directory

— Luke
fuente

¿Eres administrador de dominio o tienes acceso a las herramientas de administrador de dominio?

— Matt Simmons

14

Aquí hay un script rápido de VBS que puede usar para mostrar el atributo DistinguishedName de su cuenta que contiene la unidad organizativa en la que se encuentra su cuenta:

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

EDITAR: Debo decir que mostrará el DN de la cuenta en qué contexto se ejecuta el script ...

— squillman
fuente

¡Me ganaste por unos 15 segundos! Zow ...

— Evan Anderson

Le gané, pero por alguna razón gpresult / r no funciona para todos. "chasquea los dedos en remordimiento perdido" ;-)

— MathewC

Sí, es cierto :) +1, sin embargo, ¡gran comando!

— Squillman

1

¿No está seguro de por qué esta es la respuesta aceptada cuando "whoami / fqdn" es mucho más simple?

— RCross

46

gpresult / r | encontrar "OU"

lo haré.

— MathewC
fuente

¿Es este un comando de Windows? No parece funcionar

— Lucas

/ r no funciona para mí, aunque con gpresult obtienes casi todo lo contrario.

— Matt Hanson

Cuando lo hago, hay una sección de configuración de usuario que muestra la unidad organizativa.

— MathewC

1

Impresionante comando que no conocía. ¡Gracias! +1

— Matt Simmons

/ R Muestra datos resumidos de RSoP.

— MathewC

23

En el símbolo del sistema,

whoami /fqdn

— cychoi
fuente

Obras en el caso de gpresultrendimientos ERROR: Access Denied. Gracias.

— timss

6

He encontrado que

gpresult -v|more

También funciona para esto.

— JJJJNR
fuente

1

Usuario: adfind -sc u:% username% dn

Computadora: adfind -sc c:% computername% dn

Adfind disponible en http://www.joeware.net/freetools/tools/adfind/index.htm

— benPearce
fuente

adfind es una de mis herramientas AD favoritas. Yo <3 joeware.

— JamesBarnett

1

Puedo ejecutar lo siguiente en una ventana de cmd

gpresult /r | find "OU"

Salida de ejemplo:

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

También enumera los grupos de usuarios de los que es miembro:

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group

— kevinf
fuente

0

En un símbolo del sistema / powershell:

dsquery user -name <your-user-name>

— thetoolman
fuente