当我不是域管理员时，如何列出AD安全组的用户和组

进入 “计算机"，从左侧菜单中点击 "网络"，在顶部栏选择 "搜索活动目录”

你应该可以在这里搜索组和查看成员，即使不是管理员。

从命令提示符中运行这个功能，可以获得一个AD组的完整成员信息（用户和组）。

Rundll32 dsquery.dll OpenQueryWindow

&001

里面有一个很方便的高级选项卡，支持部分字符串搜索（以，结尾的）。

Sysinternals提供了AD Explorer，这是一个用于列出AD森林的完整LDAP结构的工具。

我不知道查询这些数据需要哪些权限，但我想任何登录过的用户都可以做到。

可用性说明：如果你是以域名用户的身份登录，你不需要输入你的凭证。这很可能和你的DNS服务器是一样的，所以只要启动nslookup并尝试一下那里显示的地址就可以了。