如何導出Active Directory成員資格？

Question

我所在的組織有數千個用戶，其中一些用戶不在正確的Active Directory組中。 我可以通過dsquery Rundll dsquery.dll OpenQueryWindow來訪問大多數組，但是配置組的方式需要花費很多時間進行檢查。 Microsoft沒有提供我已經看到的將其導出到文本文件或其他來源的任何信息，但是必須有更好的方法來獲取此信息。

Answer 1

我假設您是指組織單位（OU），而不是組。

使用PowerShell。 您確實需要安裝RSAT 。 然后，您可以運行：

Import-Module ActiveDirectory
Get-ADUser -Filter * -SearchBase "ou=testou,dc=iammred,dc=net"

將OU更改為要查看的OU。

或者，如果您確實確實是指團體：

Get-ADGroupMember -identity "GROUPNAME" -Recursive