Neben der Möglichkeit, für den gerade angemeldeten Benutzer mit dem Tool "whoami.exe" (Resource Kit bzw. bei Windows 2003 im Lieferumfang) das Access Token auszulesen, das alle Gruppenmitgliedschaften verzeichnet, kann man das Feld "tokenGroups" im AD auslesen. Ein Tool des MVP-Kollegen Richard Mueller liest diese Daten aus und stellt sie übersichtlich dar: http://www.rlmueller.net/IsMember4.htm.
Verwandte Beiträge:
- Wie kann ich überprüfen, welche Benutzer gesperrt oder deaktiviert sind?
Das ist recht komplex. Es gibt zwar einen LDAP-Query, den du bei WS2003 in den Gespeicherten Abfragen verwenden kannst, der... - Wie kann ich die Mitglieder einer Gruppe in eine Datei schreiben?
Natürlich gibt es auch hierzu mehrere (kostenlose) Möglichkeiten – hier eine (unvollständige) Auswahl einiger Bordmittel. Achtung, mit Ausnahme des "dsget"-Beispiels... - Warum kann ich einen User nicht mit dem "memberOf"-Attribut einer Gruppe hinzufügen?
Das Feld "memberOf" ist ein sog. "Backlink"-Feld, das zur Abfragezeit berechnet wird. Sein Wert setzt sich "rückwärts" aus den Gruppenmitgliedschaften... - Mitglieder einer AD-Gruppe mit Zusatzdaten ausgeben
MItglieder einer Gruppe werden in Active Directory an zwei Stellen hinterlegt. Die maßgebliche Stelle, die aktiv geändert wird, wenn man... - In welchen AD-Gruppen ist ein Benutzer Mitglied?
Unsere FAQ bietet ein paar Artikel, die die Mitglieder von Gruppen ausgeben. Spannend ist aber auch die Frage: In welchen...
http://faq-o-matic.net/?p=567



Kategorie:
Translate EN

