Wiersz poleceń, aby wyświetlić listę użytkowników w grupie Windows Active Directory?

Czy istnieje sposób wiersza poleceń, aby wyświetlić listę wszystkich użytkowników w określonej grupie Active Directory?

Widzę, kto jest w grupie, przechodząc do opcji Zarządzaj komputerem -> Lokalny użytkownik / grupy -> Grupy i klikając dwukrotnie grupę.

Potrzebuję tylko wiersza polecenia do odzyskania danych, aby móc wykonywać inne automatyczne zadania.

próbować

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

Oto inny sposób z wiersza polecenia, ale nie jestem pewien, jak automatyczny, ponieważ trzeba przeanalizować dane wyjściowe:

Jeśli grupą jest „globalna grupa zabezpieczeń”:

net group <your_groupname> /domain

Jeśli szukasz „lokalnej grupy zabezpieczeń domeny”:

net localgroup <your_groupname> /domain

Oto wersja polecenia ds, którą uważam za bardziej przydatną, zwłaszcza jeśli masz złożoną strukturę jednostek organizacyjnych i niekoniecznie znasz pełną nazwę wyróżniającą grupy.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

lub jeśli znasz numer CN grupy, zwykle taki sam jak identyfikator SAM, podany w przypadku, gdy w nazwie znajdują się spacje:

dsquery group -name "Group Account Name" | dsget group -members -expand

Jak stwierdzono w komentarzach, domyślnie polecenia ds * (dsquery, dsget, dsadd, dsrm) są dostępne tylko na kontrolerze domeny. Możesz jednak zainstalować pakiet narzędzi administracyjnych z narzędzi obsługi na nośniku instalacyjnym systemu Windows Server lub pobrać go z witryny pobierania firmy Microsoft.

Możesz również wykonać te zapytania za pomocą PowerShell. PowerShell jest już dostępny jako funkcja do zainstalowania na serwerach 2008, 2008 R2 i Windows 7, ale musisz pobrać program WinRM Framework, aby zainstalować go na XP lub Vista.

Aby uzyskać dostęp do wszystkich poleceń cmdlet AD specyficzne w PowerShell będzie TAKŻE trzeba wykonać co najmniej jedną z następujących instalacjach:

• W przypadku klientów Win 7 i 2008 R2 można zainstalować Narzędzia administracyjne serwera zdalnego . RSAT wymaga również zainstalowania funkcji usług sieciowych Active Directory na kontrolerach domeny Server 2008 R2 lub usługi bramy zarządzania usługi Active Directory dla dowolnych kontrolerów domeny Server 2003/2008 .
• W przypadku dowolnego klienta XP lub nowszego pobierz i zainstaluj Quest ManagementRoles Management Shell dla Active Directory . Narzędzia Misji nie wymagają żadnych dodatkowych zmian w DC.

W przypadku rozwiązania PowerShell, które nie wymaga dodatku Quest AD, wypróbuj następujące rozwiązania

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

Spowoduje to również wyliczenie grup zagnieżdżonych. Jeśli nie chcesz tego robić, usuń przełącznik -recursive .

Bardzo prosty sposób, który działa na serwerach i klientach:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

Zwraca 1, jeśli użytkownik jest w grupie NAZWA TWOJEJ GRUPY, w przeciwnym razie zwróci 0

Następnie możesz użyć wartości% ERRORLEVEL% (0, jeśli użytkownik w grupie, 1, jeśli nie), jak

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

Korzystając z bezpłatnej powłoki ActiveRoles Management Shell programu PowerShell i Quest Software dla usługi Active Directory, możesz użyć:

(Get-QADGroup „GroupName”). Członkowie

http://www.quest.com/powershell/activeroles-server.aspx

Odpowiedzi tutaj przy użyciu dsgeti dsquerybędą działać tylko na serwerowych wersjach systemu Windows, ponieważ te polecenia nie są dostarczane w innych wersjach systemu Windows (np. Windows 7). Na komputerach bez tych poleceń możesz uzyskać potrzebne informacje za pomocą polecenia AdFind .

Oto przykładowe zapytanie dotyczące członkostwa w grupie:

AdFind.exe -default -f name="Domain Admins" member -list

Jak wyświetlić listę lokalnych grup i użytkowników?

Użyj poniższego skryptu programu PowerShell, aby wyświetlić listę lokalnych grup i członków tych grup.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

Skopiuj powyższy tekst do notatnika i zapisz jako filename.ps1. Następnie uruchom plik. Powinienem wyświetlić Grupy i Użytkowników w każdej grupie, albo możesz po prostu uruchomić to z PowerShell.

Aby wyświetlić członków UserGroup1próby:

dsquery group -name UserGroup1 | dsget group -members | dsget user -display