ドメイン管理者ではないときにADセキュリティグループのユーザーとグループを一覧表示する方法

ドメインに接続されているWindows 8を使用しています。

ADセキュリティグループのユーザーとグループを表示したい。私はグループの所有者ではありません。コマンド：

net group /domain TheGroupName

そのグループの直接ユーザーを表示しますが、グループ内のグループは表示しません。

Windows 8の代替として、Windows Server 2008 R2へのリモートアクセスもあり、そのマシンの管理者ですが、ドメインの管理者ではありません。プログラム「dsget」はインストールされていないようです。

この質問はこの質問に拡大しています（511715）

「コンピューター」に移動し、左側のメニューから「ネットワーク」をクリックし、トップバーで「Active Directoryを検索」を選択します

管理者でなくても、ここでグループを検索してメンバーシップを表示できるはずです。

これをコマンドプロンプトから実行して、ADグループの完全なメンバーシップ（ユーザーANDグループ）を取得します。Windows 10でテスト済み。

Rundll32 dsquery.dll OpenQueryWindow

そこには、部分的な文字列検索（最初から最後まで）をサポートする便利な[詳細設定]タブがあります。

Sysinternalsは、ADフォレストの完全なLDAP構造を一覧表示するユーティリティであるAD Explorerを提供しています。ただし、意図した使用には少し過剰です。

このデータのクエリにどのアクセス許可が必要か正確にはわかりませんが、ログインしているユーザーなら誰でもできると思います。ほぼすべてのクエリを実行しても問題はありませんでしたが、職場のドメインが適切に保護されていない可能性があります。

ユーザビリティに関する注意：ドメインユーザーとしてログオンしている場合、資格情報を入力する必要はありません。

ただし、ドメインコントローラーのIPアドレスまたはホスト名が必要です。これはおそらくDNSサーバーと同じなので、起動してnslookupそこに表示されているアドレスを試してください。