Befehlszeile zum Auflisten von Benutzern in einer Windows Active Directory-Gruppe?

Gibt es eine Befehlszeilenmethode zum Auflisten aller Benutzer in einer bestimmten Active Directory-Gruppe?

Ich kann sehen, wer in der Gruppe ist, indem ich zu Computer verwalten -> Lokaler Benutzer / Gruppen -> Gruppen gehe und auf die Gruppe doppelklicke.

Ich brauche nur eine Befehlszeile, um die Daten abzurufen, damit ich einige andere automatisierte Aufgaben ausführen kann.

Versuchen

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

Hier ist ein anderer Weg von der Eingabeaufforderung, nicht sicher, wie automatisierbar, da Sie die Ausgabe analysieren müssten:

Wenn die Gruppe "globale Sicherheitsgruppe" ist:

net group <your_groupname> /domain

Wenn Sie nach "Domain Local Security Group" suchen:

net localgroup <your_groupname> /domain

Hier ist eine Version des Befehls ds, die ich eher nützlich fand, insbesondere, wenn Sie eine komplexe OU-Struktur haben und nicht unbedingt den vollständigen definierten Namen der Gruppe kennen.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

oder wenn Sie den CN der Gruppe kennen, normalerweise derselbe wie die SAM-ID, angegeben für den Fall, dass der Name Leerzeichen enthält:

dsquery group -name "Group Account Name" | dsget group -members -expand

Wie in den Kommentaren angegeben, sind die ds * -Befehle (dsquery, dsget, dsadd, dsrm) standardmäßig nur auf einem Domänencontroller verfügbar. Sie können jedoch die Admin Tools packen aus dem Support Tool auf dem Windows Server - Installationsmedium installieren oder es herunterladen von der Microsoft Download - Website.

Sie können diese Abfragen auch mit PowerShell ausführen. PowerShell ist bereits als installierbare Funktion für Server 2008, 2008 R2 und Windows 7 verfügbar. Sie müssen jedoch das WinRM-Framework herunterladen , um es unter XP oder Vista zu installieren.

Um auf AD-spezifische Cmdlets in PowerShell zugreifen zu können, müssen Sie AUCH mindestens eine der folgenden Installationen ausführen:

• Für Win 7- und 2008 R2-Clients können Sie die Remoteserver-Verwaltungstools installieren . Die RSAT auch erfordert , dass Sie das Active Directory Web Services - Funktion auf Ihrem installierten Server 2008 R2 - Domänencontroller oder das Active Directory Management Gateway Service für jeden Server 2003/2008 DCs .
• Laden Sie für jeden XP-Client oder höher die Quest ActiveRoles-Verwaltungsshell für Active Directory herunter und installieren Sie sie . Die Quest-Tools erfordern keine zusätzlichen Änderungen an Ihren DCs.

Versuchen Sie Folgendes für eine PowerShell-Lösung, für die das Quest AD-Add-In nicht erforderlich ist

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

Dadurch werden auch die verschachtelten Gruppen aufgelistet. Wenn Sie dies nicht möchten, entfernen Sie den rekursiven Schalter.

Ein sehr einfacher Weg, der auf Servern und Clients funktioniert:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

Gibt 1 zurück, wenn sich der Benutzer in der Gruppe YOURGROUPNAME befindet, andernfalls wird 0 zurückgegeben

Sie können dann den Wert% ERRORLEVEL% verwenden (0, wenn Benutzer in Gruppe, 1, wenn nicht)

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

Mit der kostenlosen ActiveRoles-Verwaltungsshell von PowerShell und Quest Software für Active Directory können Sie Folgendes verwenden:

(Get-QADGroup "GroupName"). Mitglieder

http://www.quest.com/powershell/activeroles-server.aspx

Die Antworten hier mit dsgetund dsqueryfunktionieren nur auf Serverversionen von Windows, da diese Befehle nicht auf anderen Windows-Versionen (z. B. Windows 7) ausgeliefert werden. Auf Computern ohne diese Befehle können Sie die gewünschten Informationen mit dem AdFind-Befehl abrufen .

Hier ist eine Beispielabfrage zum Abrufen der Gruppenmitgliedschaft:

AdFind.exe -default -f name="Domain Admins" member -list

Wie liste ich lokale Gruppen und Benutzer auf?

Verwenden Sie das folgende Powershell-Skript, um die lokalen Gruppen und Mitglieder dieser Gruppen aufzulisten.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

Kopieren Sie den obigen Text in den Editor und speichern Sie ihn unter filename.ps1. Führen Sie dann die Datei aus. Ich sollte die Gruppen und Benutzer in jeder Gruppe anzeigen, oder Sie können dies einfach von Powershell ausführen.

Für Anzeigemitglieder des UserGroup1Versuchs:

dsquery group -name UserGroup1 | dsget group -members | dsget user -display