![来自受信任域的活动目录用户列表和“成员”](https://linux22.com/image/560013/%E6%9D%A5%E8%87%AA%E5%8F%97%E4%BF%A1%E4%BB%BB%E5%9F%9F%E7%9A%84%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E7%94%A8%E6%88%B7%E5%88%97%E8%A1%A8%E5%92%8C%E2%80%9C%E6%88%90%E5%91%98%E2%80%9D.png)
我一直在尝试创建一个包含 AD 所有成员的 csv 文件,但由于某些组有来自其他受信任域的成员,因此这些用户不会显示出来。我还尝试使用以下方法在文本文件中输出用户:
dsquery group -name "Group Account Name" | dsget group -members -expand > C:users.txt
并失败了。有人知道我尝试做的事情是否可行吗?
答案1
您的 Dsquery 语法缺少域根 LDAP 路径。它应如下所示:
dsquery group "DC=contoso,DC=com" -name "group name" | dsget group -members -expand > C:\Users.txt
尝试使用更新的语法。
根据 sysadmin1138 的建议,以下是发送到变量数组“$members”的命令:
$members = (dsquery group "DC=contoso,DC=com" -name "group name" | dsget group -members -expand)
答案2
“所有成员广告“——应该吗?”AD 组“?
如果是这样,使用 Windows PowerShell 的 Active Directory 模块,您可以发出以下命令:
Get-ADGroupMember "Group Account Name" | out-file users.txt
如果您想获取所有群组的所有成员(根据您的评论),请执行以下操作:
Get-ADGroup -Filter * | Get-ADGroupMember | Where{$_.objectClass -eq "user"} | select * -unique | out-file users.txt
如果需要通过嵌套组进行递归,请将 -recursive 开关添加到 GetADGroupMember cmdlet。