检查组添加 Active Directory 服务帐户的删除权限答案

【问题标题】：Check group add remove permissions for Active Directory service account检查组添加 Active Directory 服务帐户的删除权限
【发布时间】：2018-10-05 11:06:04
【问题描述】：

我们现在需要如何检查 AD 中的帐户是否有权在 AD 组中添加/删除成员资格。 AD 团队将一次向我们的服务帐户授予 1000 个组的权限，我们想知道一种方法来快速检查我们是否真的有权限，然后再确认。任何帮助将不胜感激！

【问题讨论】：

这里的一些信息可能会有所帮助：social.technet.microsoft.com/wiki/contents/articles/… - 我以前使用 AD ACL 扫描程序检查权限，但不是在您需要的上下文中，尽管它可能满足您的要求。

标签： active-directory active-directory-group

【解决方案1】：

这很难回答，除了当他们授予您权限时，您可以测试在组中添加和删除测试用户。但这完全取决于组在创建时是否具有所有标准默认权限这一事实，以及 AD 团队将授予您访问权限的方法。将您添加到有权编辑 AD 组的内置组，或者如果他们要创建一个新组并将其添加到 AD 组。很抱歉含糊不清，但这里有很多变数。

【讨论】：