Baris perintah untuk mencantumkan pengguna dalam grup Windows Active Directory?

Apakah ada cara baris perintah untuk mendaftar semua pengguna dalam grup Active Directory tertentu?

Saya dapat melihat siapa yang ada di grup dengan masuk ke Kelola Komputer -> Pengguna Lokal / Grup -> Grup dan klik ganda grup.

Saya hanya perlu cara baris perintah untuk mengambil data, sehingga saya dapat melakukan beberapa tugas otomatis lainnya.

mencoba

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

Berikut cara lain dari command prompt, tidak yakin bagaimana bisa automatable karena Anda harus mengurai output:

Jika grup adalah "grup keamanan global":

net group <your_groupname> /domain

Jika Anda mencari "grup keamanan lokal domain":

net localgroup <your_groupname> /domain

Ini adalah versi dari perintah ds yang saya temukan lebih bermanfaat, terutama jika Anda memiliki struktur OU yang kompleks dan tidak perlu tahu nama lengkap grup.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

atau jika Anda mengetahui CN grup, biasanya sama dengan ID SAM, dikutip jika ada spasi dalam nama:

dsquery group -name "Group Account Name" | dsget group -members -expand

Seperti yang dinyatakan dalam komentar, secara default perintah ds * (dsquery, dsget, dsadd, dsrm) hanya tersedia di Domain Controller. Namun, Anda dapat menginstal paket Alat Admin dari Alat Dukungan di media instalasi Windows Server atau mengunduhnya dari situs Unduh Microsoft.

Anda juga dapat melakukan kueri ini menggunakan PowerShell. PowerShell sudah tersedia sebagai fitur yang dapat diinstal untuk Server 2008, 2008 R2, dan Windows 7, tetapi Anda harus mengunduh WinRM Framework untuk menginstalnya di XP atau Vista.

Untuk mendapatkan akses ke setiap cmdlets-AD tertentu dalam PowerShell Anda akan JUGA perlu melakukan setidaknya salah satu dari menginstal berikut:

• Untuk klien Win 7 dan 2008 R2, Anda dapat menginstal Alat Admin Server Jarak Jauh . RSAT juga mengharuskan Anda menginstal fitur Layanan Web Direktori Aktif pada Pengontrol Domain Server 2008 R2 Anda , atau Layanan Gateway Manajemen Direktori Aktif untuk DC Server 2003/2008 .
• Untuk XP atau klien yang lebih tinggi, unduh dan instal Shell Quest ActiveRoles Management untuk Active Directory . Alat Quest tidak memerlukan perubahan tambahan apa pun pada DC Anda.

Untuk solusi PowerShell yang tidak memerlukan tambahan AD Quest, coba yang berikut ini

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

Ini akan menghitung kelompok bersarang juga. Jika Anda tidak ingin melakukannya, lepaskan sakelar -recursive .

Cara yang sangat mudah yang bekerja di server dan klien:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

Mengembalikan 1 jika pengguna dalam grup YOURGROUPNAME, yang lain akan mengembalikan 0

Anda kemudian dapat menggunakan nilai% ERRORLEVEL% (0 jika pengguna dalam grup, 1 jika tidak) suka

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

Dengan menggunakan Shell Management ActiveRole PowerShell dan Quest Software Gratis untuk Direktori Aktif, Anda dapat menggunakan:

(Get-QADGroup "GroupName"). Anggota

http://www.quest.com/powershell/activeroles-server.aspx

Jawaban di sini menggunakan dsgetdan dsqueryhanya akan bekerja pada versi server Windows karena perintah tersebut tidak dikirimkan pada versi Windows lainnya (misalnya Windows 7). Pada mesin tanpa perintah itu, Anda bisa mendapatkan informasi yang Anda inginkan menggunakan perintah AdFind .

Berikut ini contoh permintaan untuk mendapatkan keanggotaan grup:

AdFind.exe -default -f name="Domain Admins" member -list

Bagaimana cara mendaftar grup dan pengguna lokal?

Gunakan skrip powershell berikut untuk mendaftar grup lokal dan anggota grup tersebut.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

Salin teks di atas ke dalam notepad dan simpan sebagai filename.ps1. Kemudian jalankan file tersebut. Saya harus menampilkan Grup dan Pengguna di setiap grup, atau Anda bisa menjalankan ini dari PowerShell.

Untuk menampilkan anggota UserGroup1percobaan:

dsquery group -name UserGroup1 | dsget group -members | dsget user -display