列出屬於Active Directory域中其他組成員的組

Question

有誰知道一種方法來查找域的完整成員（用戶和組）。

與“ net localgroup Administrators”報告類似，都是作為組Administrators成員的用戶和組，但是與域“ net group / domain”相關的類似命令僅列出成員（而非組）。 有沒有簡單的方法（無需Powershell即可完成此任務）？

提前致謝。 於爾茲

Answer 1

dsget和dsquery是這里的候選對象（取決於您要使用的操作系統）

您可以嘗試此操作（目前我不在DC進行測試）

組是

dsquery group DC=Contoso,DC=Com

用戶的應該是

dsquery user dc=ms,dc=tld 

還要注意，您可以從一個命令傳遞到另一個命令-即先獲取組，然后再獲取用戶

dsquery group DC=contoso,DC=com -name yourgroup | dsget group -members 

您可以嘗試不使用-name並查看它是否有效。