也许这是一个简单的问题，但似乎我的头顶，我不知道如何做到这一点。 我如何获得我的域的组数量？ 在森林里的所有领域？ 什么是最简单的方法呢？ 我明白，写一些脚本是一种select，但只是检查是否有更简单的方法来做到这一点，而不是重新发明轮子…
你可以通过几种不同的方法去磨这只猫。
从域成员计算机运行命令net group /domain | clip net group /domain | clip以及login用户所在域中所有全局和通用安全组的列表。 net localgroup /domain | clip net localgroup /domain | clip会给你所有的域本地安全组。 传统的net命令不会与全局编录交互。 在一个单一的域环境中很好，但是在多域环境中，您需要使用其他工具。
dsquery工具可以查询全局编录。 运行命令dsquery group forestroot -gc -limit 0 | clip dsquery group forestroot -gc -limit 0 | clip将返回林中所有域的所有安全组。 与net命令不同， dsquery命令通常仅在服务器上可用，使其运行稍微不方便。
您可以使用LDAP查询工具来执行全局编录的林根的子树查询，查找将objectCategory设置为group另一个可行解决scheme。