Список групп, которые являются членами других групп в домене Active Directory

Question

Кто-нибудь знает способ поиска полных членов (пользователей и групп) домена.

Как и в отчетах «net localgroup Administrators» как пользователей, так и групп, входящих в группу «Администраторы групп», однако аналогичная команда в отношении «net group/domain» домена содержит только элементы (а не группы). Есть ли простой способ (без Powershell для выполнения этой задачи)?

Заранее спасибо. Jurz

Answer 1

DSGET и DSQUERY являются вероятными кандидатами здесь (в зависимости от операционной системы, которую вы пытаетесь для)

Вы можете попробовать это (я не в DC, чтобы проверить его на данный момент)

Группы являются

dsquery group DC=Contoso,DC=Com 

пользователя должно быть

dsquery user dc=ms,dc=tld 

Als o обратите внимание, что вы можете переходить от одной команды к другой, т. е. получать группы, а затем пользователей

dsquery group DC=contoso,DC=com -name yourgroup | dsget group -members 

Вы можете попробовать без имени и посмотреть, работает ли оно.