列出属于Active Directory域中其他组成员的组

Question

有谁知道一种方法来查找域的完整成员（用户和组）。

与“ net localgroup Administrators”报告类似，都是作为组Administrators成员的用户和组，但是与域“ net group / domain”相关的类似命令仅列出成员（而非组）。 有没有简单的方法（无需Powershell即可完成此任务）？

提前致谢。 于尔兹

Answer 1

dsget和dsquery是这里的候选对象（取决于您要使用的操作系统）

您可以尝试此操作（目前我不在DC进行测试）

组是

dsquery group DC=Contoso,DC=Com

用户的应该是

dsquery user dc=ms,dc=tld 

还要注意，您可以从一个命令传递到另一个命令-即先获取组，然后再获取用户

dsquery group DC=contoso,DC=com -name yourgroup | dsget group -members 

您可以尝试不使用-name并查看它是否有效。