Как узнать имена учетных записей Администраторов домена и не только

Всем привет сегодня хочу рассказать как узнать имена учетных записей Администраторов домена и не только. Для того чтобы все это осуществить достаточно быть пользователем домена. Как это не странно, но в Active Directory имена администраторов не являются конфиденциальной информацией, как показал эксперимент вообще можно вытащить состав любой группы главное правильно указать ее название.

Вообще честно не знаю почему Microsoft дала такую возможность предоставлять информацию обычному пользователю, который может быть не добросовестным хакером. Для того чтобы в английской версии узнать кто состоит в группе администраторов домена то вводим вот такую команду.

Чтобы в русской версии узнать кто у вас администратор домена вводим команду

Вы получите список администраторов домена

Теперь давайте посмотрим Администраторов предприятия.

Вот так вот просто узнать логины и членов любой группы в Active Directory.

Материал сайта pyatilistnik.org