Windows Active Directory grubundaki kullanıcıları listelemek için komut satırı

Belirli bir Active Directory grubundaki tüm kullanıcıları listelemek için bir komut satırı yolu var mı?

Bilgisayarı Yönet -> Yerel Kullanıcı / Gruplar -> Gruplar bölümüne gidip gruba çift ​​tıklayarak grubun içinde kim olduğunu görebilirim .

Sadece verileri almak için bir komut satırı yoluna ihtiyacım var, bu yüzden başka bazı otomatik işler yapabilirim.

Deneyin

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

İşte komut isteminden başka bir yol, çıktıyı ayrıştırmanız gerektiğinden ne kadar otomatikleştirilebileceğinden emin değilsiniz:

Eğer grup "global güvenlik grubu" ise:

net group <your_groupname> /domain

"Etki alanı yerel güvenlik grubu" arıyorsanız:

net localgroup <your_groupname> /domain

İşte, özellikle karmaşık bir OU yapınız varsa ve grubun tam ayırt edici adını tam olarak bilmiyorsanız, ds komutunun bir versiyonunu daha faydalı buldum.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

veya eğer grubun CN'sini biliyorsanız, isimde boşluklar olması durumunda, genellikle SAM ID ile aynıdır:

dsquery group -name "Group Account Name" | dsget group -members -expand

Yorumlarda belirtildiği gibi, varsayılan olarak ds * komutları (dsquery, dsget, dsadd, dsrm) yalnızca bir Etki Alanı Denetleyicisi'nde kullanılabilir. Ancak, Yönetici Araçları paketini Windows Server yükleme medyasındaki Destek Araçları'ndan yükleyebilir veya Microsoft Yükleme sitesinden indirebilirsiniz .

Bu sorguları PowerShell kullanarak da gerçekleştirebilirsiniz. PowerShell, Server 2008, 2008 R2 ve Windows 7 için yüklenebilir bir özellik olarak zaten mevcuttur, ancak bunu XP veya Vista'ya yüklemek için WinRM Framework'ü indirmeniz gerekir .

PowerShell herhangi AD özgü cmdlets erişim elde etmek için, olur AYRICA aşağıdaki yüklemelerin en az birini gerçekleştirmek gerekir:

• Win 7 ve 2008 R2 istemcileri için, Uzak Sunucu Yönetici Araçları'nı yükleyebilirsiniz . RSAT ayrıca , Server 2008 R2 Etki Alanı Denetleyicilerinize Active Directory Web Hizmetleri özelliğini veya herhangi bir Server 2003/2008 DC'si için Active Directory Yönetim Ağ Geçidi Hizmeti'ni yüklemenizi gerektirir .
• Herhangi bir XP veya daha yüksek istemciler için, Active Directory için Quest ActiveRoles Yönetim Kabuğunu indirip yükleyin . Görev araçları, DC'lerde herhangi bir ek değişiklik gerektirmez.

Görev AD eklentisi gerektirmeyen bir PowerShell çözümü için aşağıdakileri deneyin

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

Bu, iç içe geçmiş grupları da numaralandırır. Bunu yapmak istemezseniz, özyinelemeli anahtarı kaldırın .

Sunucular ve istemciler üzerinde çalışan çok kolay bir yol:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

Kullanıcı YOURGROUPNAME grubundaysa 1 döndürür, aksi takdirde 0 döndürür

Daha sonra% ERRORLEVEL% değerini (eğer gruptaki kullanıcı ise 0, eğer değilse 1) kullanabilirsiniz.

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

PowerShell ve Quest Software'in Active Directory için Ücretsiz ActiveRoles Yönetim Kabuğu'nu kullanarak şunları kullanabilirsiniz:

(Get-QADGroup "GrupAdı").

http://www.quest.com/powershell/activeroles-server.aspx

Cevaplar burada kullanarak dsgetve dsquerysadece Windows (örneğin Windows 7) diğer sürümleri sevk edilmeyen komut yılların olarak Windows'un sunucu sürümlerinde çalışacak. Bu komutlara sahip olmayan makinelerde, AdFind komutunu kullanarak istediğiniz bilgileri alabilirsiniz .

İşte grup üyeliği almak için örnek bir sorgu:

AdFind.exe -default -f name="Domain Admins" member -list

Yerel gruplar ve kullanıcılar nasıl listelenir?

Yerel grupları ve bu grupların üyelerini listelemek için aşağıdaki powershell betiğini kullanın.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

Yukarıdaki metni not defterine kopyalayın ve kaydedin filename.ps1. Ardından dosyayı çalıştırın. Her gruptaki Grupları ve Kullanıcıları görüntülemeliyim, yoksa bunu powershell'den çalıştırabilirsiniz.

Denemenin ekran üyeleri için UserGroup1:

dsquery group -name UserGroup1 | dsget group -members | dsget user -display