Командная строка для просмотра списка пользователей в группе Windows Active Directory?

Есть ли в командной строке способ перечислить всех пользователей в определенной группе Active Directory?

Чтобы узнать, кто входит в группу, перейдите в « Управление компьютером» -> « Локальный пользователь / группы» -> « Группы» и дважды щелкните группу.

Мне просто нужен способ командной строки для извлечения данных, чтобы я мог выполнять некоторые другие автоматизированные задачи.

пытаться

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

Вот еще один способ из командной строки, хотя вы не знаете, насколько автоматизируемым, поскольку вам придется анализировать вывод:

Если группа является «глобальной группой безопасности»:

net group <your_groupname> /domain

Если вы ищете «локальная группа безопасности домена»:

net localgroup <your_groupname> /domain

Вот версия команды ds, которую я нашел более полезной, особенно если у вас сложная структура OU и вы не обязательно знаете полное отличительное имя группы.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

или если вы знаете CN группы, обычно такой же, как SAM ID, который указан в кавычках, если в имени есть пробелы:

dsquery group -name "Group Account Name" | dsget group -members -expand

Как указано в комментариях, по умолчанию команды ds * (dsquery, dsget, dsadd, dsrm) доступны только на контроллере домена. Однако вы можете установить пакет инструментов администратора из средств поддержки на установочный носитель Windows Server или загрузить его с сайта загрузки Microsoft.

Вы также можете выполнить эти запросы с помощью PowerShell. PowerShell уже доступен в качестве устанавливаемой функции для Server 2008, 2008 R2 и Windows 7, но вам потребуется загрузить WinRM Framework, чтобы установить его в XP или Vista.

Чтобы получить доступ к любым AD конкретных командлетов в PowerShell вы ТАКЖЕ должны выполнить по крайней мере один из следующих установок:

• Для клиентов Win 7 и 2008 R2 вы можете установить средства удаленного администрирования сервера . RSAT также требует, чтобы вы установили функцию веб-служб Active Directory на свои контроллеры домена Server 2008 R2 или службу шлюза управления Active Directory для любых контроллеров домена Server 2003/2008 .
• Для любого клиента XP или выше загрузите и установите Quest ActiveRoles Management Shell для Active Directory . Инструменты Quest не требуют никаких дополнительных изменений в ваших DC.

Для решения PowerShell, для которого не требуется надстройка Quest AD, попробуйте следующее

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

Это будет перечислять и вложенные группы. Если вы не хотите этого делать, удалите ключ -recursive .

Очень простой способ, который работает на серверах и клиентах:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

Возвращает 1, если пользователь находится в группе YOURGROUPNAME, иначе вернет 0

Затем вы можете использовать значение% ERRORLEVEL% (0, если пользователь в группе, 1, если нет), например

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

Используя PowerShell и бесплатную командную консоль ActiveRoles для Active Directory от Quest Software, вы можете использовать:

(Get-QADGroup "GroupName"). Члены

http://www.quest.com/powershell/activeroles-server.aspx

Здесь ответы используются dsgetи dsqueryбудут работать только на серверных версиях Windows, так как эти команды не поставляются в других версиях Windows (например, Windows 7). На машинах без этих команд вы можете получить необходимую информацию с помощью команды AdFind .

Вот пример запроса для получения членства в группе:

AdFind.exe -default -f name="Domain Admins" member -list

Как составить список локальных групп и пользователей?

Используйте следующий скрипт powershell, чтобы получить список локальных групп и членов этих групп.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

Скопируйте текст выше в блокнот и сохраните как filename.ps1. Затем запустите файл. Я должен отобразить группы и пользователей в каждой группе, или вы можете просто запустить это из powershell.

Для отображения участников UserGroup1попытки:

dsquery group -name UserGroup1 | dsget group -members | dsget user -display