命令行从AD组中获取所有用户

通过以下设置,我尝试获取所有用户。

 - domain.local (domain) - users_and_groups (ou) - orga (ou) - groups (ou) - de (group) 

我尝试了以下命令

 dsget group "CN=de,DC=domain,DC=local" -members dsget group "CN=de,OU=users_and_groups,DC=domain,DC=local" -members dsget group "CN=de,OU=users_and_groups,OU=orga,DC=domain,DC=local" -members dsget group "CN=de,OU=users_and_groups,OU=orga,OU=groups,DC=domain,DC=domain,DC=local" -members 

但是, Directory object not found都会失败。 我究竟做错了什么?

第三个命令几乎是正确的,但是你的命令中有错误的OU部分 – 你需要按照顺序来指定它们,就好像你在层次结构中一样。 试试这个:

 dsget group "CN=de,OU=groups,OU=orga,OU=users_and_groups,DC=domain,DC=local" -members