Natürlich gibt es auch hierzu mehrere (kostenlose) Möglichkeiten – hier eine (unvollständige) Auswahl einiger Bordmittel. Achtung, mit Ausnahme des "dsget"-Beispiels geben alle Kommandos nur die direkten Mitglieder der Gruppe aus, aber nicht die indirekten. Die Beispiele gehen von einer Gruppe namens "Consulting" aus:
- Im CMD-Fenster eines Domänenclients: net group Consulting /domain >C:textfile.txt
- Im CMD-Fenster eines 2003-DC (oder nach vorherigem Kopieren von csvde.exe):
für alle Gruppen:
csvde -m -n -u -f "C:textfile.txt" -r "(objectClass=group)" -l name,member
für die Gruppe "Consulting":
csvde -m -n -u -f "C:textfile.txt" -r "(samAccountName=Consulting)" -l name,member - Unter Windows Server 2003: dsget ( dsget group "CN=Consulting,OU=Gruppen,DC=domain,DN=de" -members -expand ) und dsquery
Verwandte Beiträge:
- Mitglieder einer AD-Gruppe mit Zusatzdaten ausgeben
MItglieder einer Gruppe werden in Active Directory an zwei Stellen hinterlegt. Die maßgebliche Stelle, die aktiv geändert wird, wenn man... - Wie kann ich den Besitzer eines Ordners/einer Datei ändern?
Die offizielle Lesart ist: Das Berechtigungssystem von Windows kennt für Ordner, Dateien und andere Objekte (z. B. ADS-Objekte) nur einen User... - Warum kann ich einen User nicht mit dem "memberOf"-Attribut einer Gruppe hinzufügen?
Das Feld "memberOf" ist ein sog. "Backlink"-Feld, das zur Abfragezeit berechnet wird. Sein Wert setzt sich "rückwärts" aus den Gruppenmitgliedschaften... - Wie kann ich sicher prüfen, ob ein Benutzer Mitglied einer bestimmten Gruppe ist?
Neben der Möglichkeit, für den gerade angemeldeten Benutzer mit dem Tool "whoami.exe" (Resource Kit bzw. bei Windows 2003 im Lieferumfang)... - Kann ich eine Domäne oder einen DC umbenennen?
Das Umbenennen einer Domäne oder eines Domänencontrollers wurde zwischen Windows 2000 und Windows 2003 geändert. Es hängt von der Windows-Version...
http://faq-o-matic.net/?p=558



Kategorie:
Translate EN

