Вопрос по привилегиям в Active Directory

[Oleg249]

Вот такой вопросик возник.

Может ли непривилегированный пользователь AD узнать, в какие группы AD он включен? И если да, то как?

 

[Demon™]

Так?

Set objSysInfo = CreateObject("ADSystemInfo")
Set UserObj = GetObject("LDAP://" & objSysInfo.userName)
For Each GroupObj In UserObj.Groups wscript.echo GroupObj.Name
Next

 

[Oleg249]

Спасибо, работает.