WindowsドメインでユーザーアカウントのOUを確認するにはどうすればよいですか？

29

ドメインへのログイン中に自分のOUを表示する方法（アクティブディレクトリブラウザを取得する以外）はありますか？

windows active-directory

— ルカ
ソース

ドメイン管理者ですか、ドメイン管理ツールにアクセスできますか？

— マットシモンズ

14

アカウントが属するOUを含むアカウントのDistinguishedName属性を表示するために使用できる簡単なVBSスクリプトを次に示します。

set objSysInfo = CreateObject("ADSystemInfo")
set objUser = GetObject("LDAP://" & objSysInfo.UserName)
wscript.echo "DN: " & objUser.distinguishedName

編集：私はそれがスクリプトが実行されているコンテキストでアカウントのDNを表示すると言う必要があります...

— スクイルマン
ソース

あなたは私にそれを約15秒打ちました！ゾウ...

— エヴァンアンダーソン

私は彼を打ち負かしましたが、何らかの理由でgpresult / rは誰にとってもうまくいきません。「失われたポインテージ後悔で指をスナップ」;-)

— MathewC 09年

ああ、そうだ:) +1、素晴らしいコマンド！

— squillman

1

「whoami / fqdn」の方がはるかに簡単な場合に、なぜこれが受け入れられる答えなのかわかりませんか？

— RCross

46

gpresult / r | 「OU」を見つける

それを行います。

— マシューC
ソース

これはWindowsコマンドですか？動作しないようです。

— ルーク

/ rは私には機能しませんが、それ以外の場合はgpresultでほとんどすべてを取得できます。

— マットハンソン

それを行うと、OUを表示するユーザー設定セクションがあります。

— マシューC 2009年

1

私が知らなかった素晴らしいコマンド。ありがとう！+1

— マットシモンズ

/ R RSoPサマリーデータを表示します。

— マシューC 2009年

23

コマンドプロンプトで、

whoami /fqdn

— サイチョイ
ソース

イベントで動作しgpresultますERROR: Access Denied。ありがとう。

— TIMSS

6

私はそれを見つけました

gpresult -v|more

これにも機能します。

— JJJJNR
ソース

1

ユーザー：adfind -sc u：％username％dn

コンピューター：adfind -sc c：％computername％dn

http://www.joeware.net/freetools/tools/adfind/index.htmで入手可能なAdfind

— ベンピアス
ソース

adfindは、私のお気に入りのADツールの1つです。I <3ジョーウェア。

— ジェームズバーネット

1

コマンドウィンドウで次を実行できます。

gpresult /r | find "OU"

出力例：

USER SETTINGS
--------------
CN=Lastname\, Firstname,OU=Users,OU=Toronto,DC=site,DC=com

    Last time Group Policy was applied: 1/24/2019 at 4:04:04 PM
    Group Policy was applied from:      dc.site.com
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        SITE
    Domain Type:                        Windows 2008 or later

また、あなたがメンバーになっているユーザーグループもリストします：

The user is a part of the following security groups
---------------------------------------------------
    Domain Users
    Everyone
    BUILTIN\Administrators
    BUILTIN\Users
    Performance Log Users
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    custom_security_linux_group

— ケビンフ
ソース

0

コマンド/ PowerShellプロンプトで：

dsquery user -name <your-user-name>

— thetoolman
ソース