von postNils Kaczenski post30. Juli 2004, 15:03 Uhr
post Kategorie: AD: Erweiterte Abfragen, Active Directory

Natürlich gibt es auch hierzu mehrere (kostenlose) Möglichkeiten - hier eine (unvollständige) Auswahl einiger Bordmittel. Achtung, mit Ausnahme des "dsget"-Beispiels geben alle Kommandos nur die direkten Mitglieder der Gruppe aus, aber nicht die indirekten. Die Beispiele gehen von einer Gruppe namens "Consulting" aus:

  • Im CMD-Fenster eines Domänenclients: net group Consulting /domain >C:textfile.txt
  • Im CMD-Fenster eines 2003-DC (oder nach vorherigem Kopieren von csvde.exe):
    für alle Gruppen:
    csvde -m -n -u -f "C:textfile.txt" -r "(objectClass=group)" -l name,member
    für die Gruppe "Consulting":
    csvde -m -n -u -f "C:textfile.txt" -r "(samAccountName=Consulting)" -l name,member
  • Unter Windows Server 2003: dsget ( dsget group "CN=Consulting,OU=Gruppen,DC=domain,DN=de" -members -expand ) und dsquery