pQd Asked: 2018-08-31 22:49:07 +0800 CST2018-08-31 22:49:07 +0800 CST 2018-08-31 22:49:07 +0800 CST 如何列出给定用户在 samba4 域中所属的所有组？ 772 我有一个基于 samba4 的域。如何列出给定用户所属的所有组？ 我知道我可以采取相反的方式 - 遍历所有组 [ samba-tool group list ] 并查看他们的成员资格 [ samba-tool group listmembers $groupName ]，但也许有更直接的方法？ user-management 2 个回答 Voted Best Answer Esa Jokinen 2018-09-01T00:20:51+08:002018-09-01T00:20:51+08:00 我不认为samba-tool有什么，但 LDAP 对于这种查询更强大，例如 ldapsearch -LLL -b "dc=example,dc=com" "(&(cn=*)(memberUid=user))" dn eduardomozart 2018-12-14T09:16:37+08:002018-12-14T09:16:37+08:00 你可以使用''id''： $ id eduardomozart uid=3000011(NETHOUSE\eduardomozart) gid=100(users) grupos=100(users),3000011(NETHOUSE\eduardomozart),3000005(NETHOUSE\domain admins),3000002(NETHOUSE\denied rodc password replication group),3000002(NETHOUSE\denied rodc password replication group),3000009(NETHOUSE\dimension-e521$),3000000(BUILTIN\administrators) 请注意，对于 idmap_ad 后端，用户需要在 LDAP（Active Directory 用户和计算机的 Unix 属性选项卡）中将属性 uidNumber 和 gidNumber 设置为 RFC2307，否则该命令将返回“id: eduardomozart: no such user”。 参考：Gerald Carter、Jay Ts、Robert Eckstein，2007 年。使用 Samba：适用于 Linux、Unix 和 Mac OS X 的文件和打印服务器。（第 3 版）。奥莱利，ISBN 0-596-00769-8。
我不认为
samba-tool有什么，但 LDAP 对于这种查询更强大，例如你可以使用''id''：
请注意，对于 idmap_ad 后端，用户需要在 LDAP（Active Directory 用户和计算机的 Unix 属性选项卡）中将属性 uidNumber 和 gidNumber 设置为 RFC2307，否则该命令将返回“id: eduardomozart: no such user”。
参考：Gerald Carter、Jay Ts、Robert Eckstein，2007 年。使用 Samba：适用于 Linux、Unix 和 Mac OS X 的文件和打印服务器。（第 3 版）。奥莱利，ISBN 0-596-00769-8。