Ligne de commande pour répertorier les utilisateurs d’un groupe Windows Active Directory?

Existe-t-il un moyen en ligne de commande pour répertorier tous les utilisateurs d'un groupe Active Directory particulier?

Je peux voir qui est dans le groupe en allant dans Gestion de l'ordinateur -> Utilisateurs / groupes locaux -> Groupes et en double-cliquant sur le groupe.

J'ai juste besoin d'un moyen de ligne de commande pour récupérer les données, afin de pouvoir effectuer d'autres tâches automatisées.

essayer

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

Voici une autre méthode à partir de l'invite de commande, vous ne savez pas comment elle est automatisable, car vous devrez analyser le résultat:

Si le groupe est "groupe de sécurité global":

net group <your_groupname> /domain

Si vous recherchez un "groupe de sécurité local de domaine":

net localgroup <your_groupname> /domain

Voici une version de la commande ds que j'ai trouvée plus utile, en particulier si vous avez une structure OU complexe et que vous ne connaissez pas nécessairement le nom distinctif complet du groupe.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

ou si vous connaissez le CN du groupe, généralement identique à l'ID SAM, indiqué au cas où il y aurait des espaces dans le nom:

dsquery group -name "Group Account Name" | dsget group -members -expand

Comme indiqué dans les commentaires, par défaut, les commandes ds * (dsquery, dsget, dsadd, dsrm) ne sont disponibles que sur un contrôleur de domaine. Toutefois, vous pouvez installer le pack Outils d'administration à partir des outils de support du support d'installation de Windows Server ou le télécharger à partir du site de téléchargement de Microsoft.

Vous pouvez également effectuer ces requêtes à l'aide de PowerShell. PowerShell est déjà disponible en tant que fonctionnalité installable pour Server 2008, 2008 R2 et Windows 7, mais vous devez télécharger WinRM Framework pour l'installer sur XP ou Vista.

Pour avoir accès à des cmdlets spécifiques à AD dans PowerShell vous AUSSI besoin d'effectuer au moins l' une des installations suivantes:

• Pour les clients Windows 7 et 2008 R2, vous pouvez installer les outils d'administration du serveur distant . RSAT requiert également que vous ayez installé la fonctionnalité de services Web Active Directory sur vos contrôleurs de domaine Server 2008 R2 ou le service de passerelle de gestion Active Directory pour tous les contrôleurs de domaine Server 2003/2008 .
• Pour tout client XP ou supérieur, téléchargez et installez Shell Active Directory de ActiveRoles pour Active Directory . Les outils de quête ne nécessitent aucune modification supplémentaire de vos contrôleurs de domaine.

Pour une solution PowerShell ne nécessitant pas le complément Quest AD, essayez ce qui suit.

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

Cela énumérera également les groupes imbriqués. Si vous ne le souhaitez pas, supprimez le commutateur -recursive .

Un moyen très simple qui fonctionne sur les serveurs et les clients:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

Retourne 1 si l'utilisateur est dans le groupe YOURGROUPNAME, sinon retournera 0

Vous pouvez ensuite utiliser la valeur% ERRORLEVEL% (0 si utilisateur du groupe, 1 sinon) comme

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

À l'aide de Free ActiveRoles Management Shell de PowerShell et de Quest Software pour Active Directory, vous pouvez utiliser:

(Get-QADGroup "NomGroupe"). Membres

http://www.quest.com/powershell/activeroles-server.aspx

Les réponses fournies ici n'utilisent dsgetet dsqueryne fonctionneront que sur les versions serveur de Windows, car ces commandes ne sont pas fournies avec les autres versions de Windows (par exemple Windows 7). Sur les machines sans ces commandes, vous pouvez obtenir les informations souhaitées à l'aide de la commande AdFind .

Voici un exemple de requête pour obtenir l'appartenance à un groupe:

AdFind.exe -default -f name="Domain Admins" member -list

Comment lister les groupes et les utilisateurs locaux?

Utilisez le script PowerShell suivant pour répertorier les groupes locaux et les membres de ces groupes.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

Copiez le texte ci-dessus dans le bloc-notes et enregistrez-le sous filename.ps1. Puis lancez le fichier. Je devrais afficher les groupes et les utilisateurs de chaque groupe, ou vous pouvez simplement l'exécuter à partir de Powershell.

Pour les membres de l’ UserGroup1essai:

dsquery group -name UserGroup1 | dsget group -members | dsget user -display