какие права в домене у пользователя

[mesmer]

блин, не смейтесь и не пинайте.
но вот смотрю я на группу (в AD), в которой есть несколько человек в нашем отделе, и создавали ее много годов назад.
помнится что-то регулировали для нее через adsedit, в плане прав в домене.
так вот вопрос, как бы узнать на что права у этой группы и соотвественно у этих людей в этой группе.

[monkkey]

как бы узнать на что права у этой группы »
Только эмпирическим путём (Свойства OU - Член групп (member of), ибо свойства объектов к объекту AD не привязываются.

[zero55]

Вам принципиально знать или надо избежать проблем с этой группой?
Вариант 1.
удалите группу и создайте новую. Это уберет необходимость перекапывать все объекты.

Вариант 2.
Написать скрипт которые прошерстит все объекты и запишет отчет в файл. Далее методом найти по названию смотрим и анализируем.

скрипт для анализа я писал вот тут (http://blog.wadmin.ru/2011/03/monitoring-acl/), ему нужно дописать только рекурсивный обход объектов