Командний рядок для списку користувачів у групі Windows Active Directory?

Чи існує спосіб командного рядка перелічити всіх користувачів у певній групі Active Directory?

Я можу побачити, хто в групі, перейшовши до Керування комп'ютером -> Місцевий користувач / Групи -> Групи та двічі клацнувши на групі.

Мені просто потрібен спосіб командного рядка для отримання даних, тому я можу виконувати деякі інші автоматизовані завдання.

спробуйте

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

Ось ще один спосіб із командного рядка, не впевнений, наскільки автоматизований, оскільки вам доведеться проаналізувати вихід:

Якщо група - "глобальна група безпеки":

net group <your_groupname> /domain

Якщо ви шукаєте "локальну групу безпеки домену":

net localgroup <your_groupname> /domain

Ось версія команди ds, яку я вважаю більш корисною, особливо якщо у вас складна структура OU і не обов'язково знаєте повну назву групи.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

або якщо ви знаєте CN групи, зазвичай такий самий, як ідентифікатор SAM, цитований у випадку, якщо у назві є пробіли:

dsquery group -name "Group Account Name" | dsget group -members -expand

Як зазначено в коментарях, за замовчуванням команди ds * (dsquery, dsget, dsadd, dsrm) доступні лише у контролері домену. Однак ви можете встановити пакет інструментів адміністратора з інструментів підтримки на носії встановлення Windows Server або завантажити його з веб-сайту завантаження Microsoft.

Ви також можете виконувати ці запити за допомогою PowerShell. PowerShell вже доступний як інстальована функція для Server 2008, 2008 R2 та Windows 7, але вам потрібно буде завантажити програму WinRM Framework, щоб встановити її на XP або Vista.

Щоб отримати доступ до будь-яких командлетів, що стосуються AD, в PowerShell, ВИ ТАКОЖ необхідно виконати принаймні одну з наступних установок:

• Для клієнтів Win 7 та 2008 R2 можна встановити Інструменти віддаленого адміністратора сервера . RSAT також вимагає, щоб ви встановили функцію веб-служб Active Directory на контролерах домену Server 2008 R2 або службі шлюзу управління Active Directory для будь-яких постійних серверів сервера 2003/2008 .
• Для будь-якого клієнта XP або вище завантажте та встановіть оболонку управління Quest ActiveRoles для Active Directory . Інструменти Quest не потребують додаткових змін до ваших постійних клієнтів.

Для рішення PowerShell, яке не потребує надбудови Quest AD, спробуйте наступне

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

Це також перерахує вкладені групи. Якщо ви цього не бажаєте, вийміть -рекурсивний перемикач.

Дуже простий спосіб роботи на серверах та клієнтах:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

Повертає 1, якщо користувач у групі YOURGROUPNAME, інше поверне 0

Потім ви можете використовувати значення% ERRORLEVEL% (0, якщо користувач у групі, 1, якщо ні)

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

Використовуючи безкоштовну оболонку управління ActiveRoles програмного забезпечення PowerShell та Quest для Active Directory, ви можете використовувати:

(Get-QADGroup "GroupName"). Члени

http://www.quest.com/powershell/activeroles-server.aspx

Відповіді тут використовуються dsgetі dsqueryпрацюватимуть лише на серверних версіях Windows, оскільки ці команди не постачаються в інші версії Windows (наприклад, Windows 7). На машинах без цих команд ви можете отримати потрібну інформацію за допомогою команди AdFind .

Ось приклад запиту на отримання членства в групі:

AdFind.exe -default -f name="Domain Admins" member -list

Як перелічити місцеві групи та користувачів?

Використовуйте наступний сценарій оболонки, щоб перелічити місцеві групи та членів цих груп.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

Скопіюйте текст вище в блокнот і збережіть як filename.ps1. Потім запустіть файл. Я повинен відображати Групи та Користувачів у кожній групі, або ви можете просто запустити це з посилань.

Для демонстраційних учасників UserGroup1спробуйте:

dsquery group -name UserGroup1 | dsget group -members | dsget user -display