Você pode tentar usar dsquery group com o parâmetro -Server .
Plano de fundo
Eu trabalho em uma empresa onde o Active Directory está bem trancado e só o Info Security tem acesso para administrar as alterações. Eu estou usando um padrão Win7 Enterprise x64 Service Pack 1 PC com UAC bloqueado razoavelmente apertado e não tenho nenhuma ferramenta de consulta LDAP especial na minha área de trabalho. Eu sou um administrador local no meu PC, mas, se possível, gostaria de evitar alterações no meu ambiente de trabalho, já que nossa equipe de segurança fica espinhosa com esse tipo de coisa.
Problema
Freqüentemente, uso NET GROUP /DOMAIN [groupname] e NET USER /DOMAIN [username] através do prompt de comando para consultar o acesso ao grupo em nosso domínio principal. Recentemente, deparei com uma situação em que preciso verificar a participação em grupos em um domínio de teste diferente, mas (a menos que eu esteja enganado), parece que esses comandos só funcionam no domínio ativo. Eu tenho uma conta e uma senha neste outro domínio, mas não tenho idéia de como consultá-lo.
Pergunta
Existe uma maneira fácil para mim como usuário final sem ferramentas especiais de administração e com a configuração básica do Windows para consultar um domínio diferente daquele em que estou atualmente? Consultei os artigos do TechNet sobre Net Group e Net User , mas não consegui alterar o domínio de destino.
Você pode tentar usar dsquery group com o parâmetro -Server .