获取用户所属的AD组列表

假设我有Active Directory中的用户的用户标识。 我想获得该用户当前所属的所有AD组的列表。 我怎么能从Windows命令行做到这一点?

我已经尝试了以下内容:

dsget user "DC=jxd123" -memberof 

错误:

 dsquery failed:'-memberof' is an unknown parameter. type dsquery /? for help. 

你可以很容易地在PowerShell中做到这一点。 我相信你也可以用ds工具来做,但是它们已经很老了,PowerShell应该可以用于现在的一切。

 Import-Module ActiveDirectory (Get-ADUser userName –Properties MemberOf | Select-Object MemberOf).MemberOf 

或者用net user命令…

 net user /domain username 

单行,没有必要的模块,使用当前logging的用户$($ env:用户名),从其他Windows机器运行:

 (New-Object System.DirectoryServices.DirectorySearcher("(&(objectCategory=User)(samAccountName=$($env:username)))")).FindOne().GetDirectoryEntry().memberOf 

对此vbs / powershell文章的声明: http ://technet.microsoft.com/en-us/library/ff730963.aspx

find一个好的资源:

http://social.technet.microsoft.com/wiki/contents/articles/2195.active-directory-dsquery-commands.aspx

以下是如何从Windows命令提示符执行的操作:

 dsquery user -samid jxd123 | dsget user -memberof | dsget group -samid 

电源shell:

 Get-ADPrincipalGroupMembership -Identity jdoe | Format-Table -Property name 
 dsquery user -samid "user id" | dsget user -memberof > userid_memberof.txt 

另一种方法:一个PowerShell脚本,列出来自Windows帐户令牌的所有隐式组成员资格。 在受限制的系统上工作。

 $token = [System.Security.Principal.WindowsIdentity]::GetCurrent() ForEach($group in $token.Groups){ $group.Translate([System.Security.Principal.NTAccount]) } 
 $ADUser = Read-Host "Provide the AD User account" Get-ADPrincipalGroupMembership -Identity $ADUser | Sort-Object name | Format-Table -Expand name 

adfind是这类事情的另一个很好的工具。 这是MVP Joe Richards的免费工具

http://www.joeware.net/freetools/tools/adfind/

你可以使用其中的一个简写

 adfind -sc u:username memberof 

如果你需要看自己的小组,那么有whoami /groups

显示当前用户所属的用户组。

这个命令在net user /domain username的优点是隐式组成员身份也以whoami显示。

此PowerShell版本仅返回AD组名称,而不是组的DN。 “select对象”输出可以轻松地传送到CSV或testing文件。

(Get-ADUser ExampleUser –Properties MemberOf).memberof | Get-ADGroup | Select-Object name

Powershell,给出了一个不错的和干净的输出。

 (get-aduser USER -Properties MemberOf | select MemberOf).MemberOf | % {$_.split(",")[0].replace("CN=","")} 

尝试这个:

 gpresult -V /user blah