列出Windows Active Directory组中用户的命令行？

#1 楼

试试

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

#2 楼

这是命令提示符下的另一种方法，虽然由于必须分析输出，所以不确定其自动化程度：

如果组是“全局安全组”：

net group <your_groupname> /domain

如果您正在寻找“域本地安全组”：

net localgroup <your_groupname> /domain

#3 楼

这是ds命令的一个版本，我发现它通常更有用，尤其是在您具有复杂的OU结构且不一定知道该组的完整专有名称的情况下。

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

，或者如果您知道该组的CN，通常与SAM ID相同，请在名称中包含空格的情况下引用该名称：

dsquery group -name "Group Account Name" | dsget group -members -expand

注释，默认情况下，ds *命令（dsquery，dsget，dsadd，dsrm）仅在域控制器上可用。但是，您可以从Windows Server安装媒体上的支持工具安装管理工具包，也可以从Microsoft下载站点下载它。

还可以使用PowerShell执行这些查询。 PowerShell已经可以作为Server 2008、2008 R2和Windows 7的可安装功能使用，但您需要下载WinRM Framework才能在XP或Vista上安装。

要访问任何版本，在PowerShell中，AD特定的cmdlet还需要至少执行以下安装之一：对于Win 7和2008 R2客户端，您可以安装远程服务器管理工​​具。 RSAT还要求您在Server 2008 R2域控制器上安装了Active Directory Web服务功能，或在任何Server 2003/2008 DC上安装了Active Directory管理网关服务。
对于任何XP或更高版本的客户端，请下载并安装用于Active Directory的Quest ActiveRoles命令行管理程序。 Quest工具不需要对DC进行任何其他更改。

#4 楼

对于不需要Quest AD加载项的PowerShell解决方案，请尝试以下操作

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

这还将枚举嵌套的组。如果您不想这样做，请删除-recursive开关。

#5 楼

在服务器和客户端上工作的一种非常简单的方法：

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

如果用户在YOURGROUPNAME组中，则返回1，否则将返回0

然后可以使用％ERRORLEVEL％值（如果组中的用户为0，否则为1），例如

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

#6 楼

使用PowerShell和Quest Software的Active Directory免费ActiveRoles命令行管理程序，可以使用：

（Get-QADGroup“ GroupName”）。成员

http://www.quest .com / powershell / activeroles-server.aspx

#7 楼

使用dsget和dsquery的答案仅适用于Windows服务器版本，因为其他版本的Windows（例如Windows 7）未附带这些命令。在没有这些命令的计算机上，您可以使用AdFind命令获得所需的信息。

以下是获取组成员身份的示例查询：

AdFind.exe -default -f name="Domain Admins" member -list

#8 楼

如何列出本地组和用户？

使用以下powershell脚本列出本地组和这些组的成员。

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

复制上面的文本进入记事本并另存为filename.ps1。然后运行文件。我应该显示每个组中的“组”和“用户”，或者您可以只通过powershell来运行它。

#9 楼

对于UserGroup1的显示成员，请尝试：

dsquery group -name UserGroup1 | dsget group -members | dsget user -display