Использование команды «net user» в Windows XP, чтобы вывести список всех членств в группах для определенного пользователя Active Directory

19

Можно ли перечислить все членство в группах для определенного пользователя AD?
Я думал, что это было что-то вроде:

net user londondom\john

Но это, похоже, не работает для пользователей AD. Эта же команда будет работать для локальных пользователей, хотя:

net user johnlocal

Есть идеи?

Rubans
источник

Ответы:

27

Попробуйте следующее. Я думаю, что это работает только на текущем вошедшем в систему домене:

net user john /domain
Hyppy
источник
Спасибо, по какой-то причине я пробовал это с группой домена перед именем пользователя, и это не понравилось.
Рубанс
4

Написать все прямые группы для учетной записи

dsquery user -samid loginname | dsget user -memberof >> groups.txt

Вывести список всех групп для учетной записи, дополнительно показать вложенные группы (рекурсивные)

dsquery user -samid loginname | dsget user -memberof -expand 
user220154
источник
dsquery/ dsgetотсутствует здесь (WinXP). Какие-то конкретные пакеты нужны?
ivan_pozdeev