搜索或查询用户、组和组成员的 Active Directory 所需的最低权限是什么？答案

【问题标题】：What are the minimum permissions required to search or query Active Directory for Users, Groups and Group Membership?搜索或查询用户、组和组成员的 Active Directory 所需的最低权限是什么？
【发布时间】：2021-12-30 07:06:43
【问题描述】：

当我在 C# 中以管理员或域用户登录时，我已经能够枚举 Active Directory 中的用户、组和组成员。

我想知道哪种类型的用户可以读取/查询/搜索 Active Directory 对象。我们需要让用户成为特定组的成员还是为用户分配权限？

谢谢！

【问题讨论】：

标签： search permissions active-directory active-directory-group activedirectorymembership

【解决方案1】：

您不需要管理员或任何权限即可查询/搜索/读取 AD 组成员资格。除非您更改了默认安全性。普通用户帐户应该可以正常工作，并且用户至少具有相同的组成员身份。您可以使用用户帐户毫无问题地查询您的 AD，您可以使用用户帐户的凭据运行 CMD 或 Powershell 并测试一些 LDAP 查询。

您可以关注此Document 获取 LDAP 查询示例。

注意：Microsoft 的 Active Directory 的优点之一是它允许用户通过执行搜索数据库中的对象轻量级目录访问协议查询。 LDAP是一个行业多个目录服务用于访问信息的标准在目录数据库中。 Microsoft 的 Active Directory 支持 LDAP 版本 2 和 3

参考：https://mcpmag.com/articles/2006/09/18/searching-active-directory-objects.aspx.

【讨论】：