Partager via

Comment Lister les Membres d'un Groupe d'Active Directory (dsforum2wiki) (fr-FR)

  • Article

Voici quelque manières différente d'obtenir une liste des membres d'un groupe d'Active Directory:

  1. À l'aide des outils de ligne de commande intégrées d'Active Directory

    Cette commande suivante va vous donner le prénom et le nom de famille des membres d'un groupe:

    dsquery group domainroot -name groupname | dsget group -members | dsget user -fn -ln

  2. En utilisant un filtre

    Ce filtre suivi va donner les membre spécifique d'un groupe.
    Vous avez a spécifier le nom distinct du groupe (distinguishedName).

    ldifde -f groupMembers.txt -r "(&(objectClass=User)(memberOf=CN=myGroup,OU=MyContainer,DC=myOrg,DC=local))" -l "sAMAccountName,givenName,sn"

  3. En utilisant Adfind (Adfind est un outil gratuit qui peut-etre télécharger d'ici www.joeware.net/freetools/tools/adfind/index.htm)

    POUR AVOIR LE DN (Nom distinct) D'UN GROUPE

    adfind -default -f "(&(objectCategory=group)(name=<GROUPNAME>))" -dsq

    ou

    adfind -default -f "(&(objectCategory=group)(name=<GROUPNAME>))" -dn

    POUR AVOIR LES PROPRIÉTÉSS (givenName=firstname, sn=surname sAMAccountName, pre-w2k logon name, description=description, cn=full name, displayName=displayname) DES MEMBRES DU GROUPE

    adfind -b "<DN of group>" -asq member givenName sn sAMAccountName description cn displayName

  4. Utiliser PowerShell avec les commande gratuite de Quest AD (http://www.quest.com/powershell/activeroles-server.aspx), avec cette ligne de commande unique.

                          Get-QADGroupMember GROUPNAME
             
               Vous pouvez aussi utiliser la ligne de commande -indirect qui va obtenir les groupes enfant.

                          Get-QADGroupMember GROUPNAME -indirect

              En outre, vous pouvez aussi regarder les groupe directs et indirects d'un usagers avec la commande Get-QADMemberOf.
 
                            Get-QADMemberOf USERNAME

                            Get-QADMemberOf USERNAME -indirect
 
          5.    En utilisant les commandes native d'AD de PowerShell i.e ADWS/ADMGS
                 (http://technet.microsoft.com/en-us/library/dd378937%28WS.10%29.aspx (en-US))

                             Get-ADGroup GROUPNAME -properties members
                
                 Pour le #4 et #5 ci dessous, a utiliser l'aide des commandes pour en apprende d'avantage sur les syntaxes
 
                  en exemple Help Get-ADGroup -full

Références

Cet article est dérivé de ce poste de forum Active Directory Saved Query - Group Member Listing (en-US).

Autres langues

Cet article est aussi disponible dans les langues suivantes :