主页 / server / 问题 / 532106
Accepted
MacGyver
Asked: 2013-08-20 10:42:43 +0800 CST

获取用户所属的 AD 组列表

  • 772

假设我有 Active Directory 中用户的用户 ID。我想获取该用户当前所属的所有 AD 组的列表。如何从 Windows 命令行执行此操作？

我尝试了以下方法：

dsget user "DC=jxd123" -memberof

错误：

dsquery failed:'-memberof' is an unknown parameter.
type dsquery /? for help.
windows

15 个回答

  1. 或者使用net user命令...

    net user /domain username
    • 104

  2. 单行，不需要模块，使用当前登录的用户 $($env:username)，从其他 Windows 机器运行：

    (New-Object System.DirectoryServices.DirectorySearcher("(&(objectCategory=User)(samAccountName=$($env:username)))")).FindOne().GetDirectoryEntry().memberOf

    这篇 vbs/powershell 文章的引用：http ://technet.microsoft.com/en-us/library/ff730963.aspx

    • 61
  3. Best Answer

    您可以在 PowerShell 中轻松完成此操作。我相信您也可以使用 ds 工具来做到这一点，但它们又旧又硬，现在应该将 PowerShell 用于所有可能的事情。

    Import-Module ActiveDirectory
(Get-ADUser userName –Properties MemberOf | Select-Object MemberOf).MemberOf

    较短的版本

    (Get-ADUser userName –Properties MemberOf).MemberOf
    • 47

  4. 如果您需要查看自己的群组，可以使用whoami /groups：

    显示当前用户所属的用户组。

    此命令的优点net user /domain username是隐式组成员身份也显示为whoami。

    • 17

  5. 找到了一个很好的资源：

    http://social.technet.microsoft.com/wiki/contents/articles/2195.active-directory-dsquery-commands.aspx

    以下是从 Windows 命令提示符执行此操作的方法：

    dsquery user -samid jxd123 | dsget user -memberof | dsget group -samid
    • 12

  6. 电源外壳：

    Get-ADPrincipalGroupMembership -Identity jdoe | Format-Table -Property name
    • 11

  7. 另一种方法：一个 PowerShell 脚本，列出来自 Windows 帐户令牌的所有隐式组成员身份。在受限系统上工作。

    $token = [System.Security.Principal.WindowsIdentity]::GetCurrent() 
ForEach($group in $token.Groups){
    $group.Translate([System.Security.Principal.NTAccount])
}
    • 6 
  8. dsquery user -samid "user id" | dsget user -memberof > userid_memberof.txt
    • 3

  9. adfind 是处理这类事情的另一个好工具。它是 MVP Joe Richards 的免费工具

    http://www.joeware.net/freetools/tools/adfind/

    您可以使用其中一种短路

    adfind -sc u:username memberof
    • 2 
  10. $ADUser = Read-Host "Provide the AD User account"
Get-ADPrincipalGroupMembership -Identity $ADUser | Sort-Object name | Format-Table -Expand name
    • 2

相关问题