Verwenden Sie den Befehl "net user" in Windows XP, um alle Gruppenmitgliedschaften für einen bestimmten Active Directory-Benutzer aufzulisten

19

Ist es möglich, alle Gruppenmitgliedschaften für einen bestimmten AD-Benutzer aufzulisten?
Ich dachte, es wäre so etwas wie:

net user londondom\john

Dies scheint jedoch bei AD-Benutzern nicht zu funktionieren. Der gleiche Befehl funktioniert jedoch auch für lokale Benutzer:

net user johnlocal

Irgendwelche Ideen?

windows-xp  active-directory 
— Rubans
quelle

Antworten:

27

Versuche Folgendes. Ich denke, es funktioniert nur auf der aktuell angemeldeten Domain:

net user john /domain
— Hyppy
quelle
Danke, aus irgendeinem Grund habe ich es mit der Domain-Gruppe vor dem Benutzernamen versucht und es hat mir nicht gefallen.
— Rubans
4

Schreiben Sie alle direkten Gruppen für das Konto 

dsquery user -samid loginname | dsget user -memberof >> groups.txt

Alle Gruppen für das Login-Konto auflisten, zusätzlich verschachtelte Gruppen anzeigen (rekursiv)

dsquery user -samid loginname | dsget user -memberof -expand
— user220154
quelle
dsquery/ dsgetabwesend hier (WinXP). Benötigen Sie spezielle Pakete?
— ivan_pozdeev
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.