Bir kullanıcının üyesi olduğu AD gruplarının listesini alın

Bir kullanıcının Active Directory'de kullanıcı kimliği olduğunu varsayalım. Bu kullanıcının şu anda üyesi olduğu tüm AD gruplarının bir listesini almak istiyorum. Bunu Windows komut satırından nasıl yapabilirim?

Aşağıdakileri denedim:

dsget user "DC=jxd123" -memberof

Hata:

dsquery failed:'-memberof' is an unknown parameter.
type dsquery /? for help.

Bunu PowerShell'de kolayca yapabilirsiniz. Eminim bunu ds araçlarıyla da yapabilirsiniz, ancak yaşlılar ve huysuzlar ve bugünlerde mümkün olan her şey için PowerShell kullanılmalı.

Import-Module ActiveDirectory
(Get-ADUser userName –Properties MemberOf | Select-Object MemberOf).MemberOf

Daha kısa versiyon

(Get-ADUser userName –Properties MemberOf).MemberOf

Veya net user komutuyla ...

net user /domain username

Tek satır, modül gerektirmez, geçerli kullanıcı kullanıcısını $ ($ env: kullaniciadi) kullanır, diğer Windows makinelerinden çalışır:

(New-Object System.DirectoryServices.DirectorySearcher("(&(objectCategory=User)(samAccountName=$($env:username)))")).FindOne().GetDirectoryEntry().memberOf

Bu vbs / powershell makalesine Qudos: http://technet.microsoft.com/en-us/library/ff730963.aspx

İyi bir kaynak bulundu:

http://social.technet.microsoft.com/wiki/contents/articles/2195.active-directory-dsquery-commands.aspx

İşte Windows komut isteminden nasıl yapılacağını:

dsquery user -samid jxd123 | dsget user -memberof | dsget group -samid

Güç kalkanı:

Get-ADPrincipalGroupMembership -Identity jdoe | Format-Table -Property name

Kendi gruplarınızı görmeniz gerekiyorsa, şunlar var whoami /groups:

Geçerli kullanıcının ait olduğu kullanıcı gruplarını görüntüler.

Bu komutun avantajı net user /domain usernameüstü kapalı grup üyeliğinin de gösterilmesidir whoami.

Başka bir yaklaşım: Windows hesap belirtecindeki tüm gizli grup üyeliklerini listeleyen bir PowerShell betiği. Sınırlı bir sistemde çalışır.

$token = [System.Security.Principal.WindowsIdentity]::GetCurrent() 
ForEach($group in $token.Groups){
    $group.Translate([System.Security.Principal.NTAccount])
}

dsquery user -samid "user id" | dsget user -memberof > userid_memberof.txt

$ADUser = Read-Host "Provide the AD User account"
Get-ADPrincipalGroupMembership -Identity $ADUser | Sort-Object name | Format-Table -Expand name

adfind, bu tür şeyler için başka bir harika araçtır. MVP Joe Richards'ın ücretsiz bir aracıdır

http://www.joeware.net/freetools/tools/adfind/

Kısa yollardan birini kullanabilirsiniz.

adfind -sc u:username memberof

Bu PowerShell sürümü, grubun DN'si yerine yalnızca AD grup adlarını döndürür. 'Select-object' çıkışı kolayca bir CSV'ye veya test dosyasına aktarılabilir.

(Get-ADUser ExampleUser –Properties MemberOf).memberof | Get-ADGroup | Select-Object name

Powershell, hoş ve temiz bir çıktı verir.

(get-aduser USER -Properties MemberOf | select MemberOf).MemberOf | % {$_.split(",")[0].replace("CN=","")}

Aşağıda, belirtilen alan altındaki tüm alanları arayan bir çözüm var (her alan için uygun izin varsayarak):

# provide the logon name here:
$user="alice"
$allGroups=@()

foreach ( $d in (Get-ADForest example.net).domains ) { Write-Output "Looking up $user in domain $d"; $allGroups += Get-ADPrincipalGroupMembership $user -ResourceContextServer $d }

$allGroups | ft name,GroupScope,distinguishedName -AutoSize

Get-ADPrincipalGroupMembership'i Kullanma

Bunu dene:

gpresult -V /user blah