AD中如何檢視一個Domain User對一個Domain Group具備哪些許可權

     最近一個專案的CRM安裝搞的我焦頭爛額，其中的一個點引出了今天這篇分享，源頭是客戶的IT不給domain user的domain admin許可權，還要求domain group需手動提前建好，不允許由安裝程式自動建立，那客戶IT建好了，我們不放心啊，得去檢查下。

     那要怎麼檢視domain user對某個group有哪些許可權呢？

     首先開啟AD管理器，在工具欄的view中把Advanced Features選上，如果你不選那看到的group的屬性中的選項卡就很有限了，就沒有安全選項卡可看了

     然後右擊group的屬性，選擇安全那個選項卡，點選底下的Advanced

       然後選擇你要檢視的domain user,點選下view effective access就能看到了。

 

    這種安裝情況屬於特殊中的特殊，一般很少會遇到，本篇也同時記錄下心中萬頭cnm奔騰的心情。