ユーザーがメンバーになっているADグループのリストを取得します

Active DirectoryにユーザーのユーザーIDがあるとします。そのユーザーが現在メンバーになっているすべてのADグループのリストを取得したいと思います。Windowsコマンドラインからこれを行うにはどうすればよいですか？

私は次を試しました：

dsget user "DC=jxd123" -memberof

エラー：

dsquery failed:'-memberof' is an unknown parameter.
type dsquery /? for help.

PowerShellでこれを簡単に行うことができます。あなたはdsツールでもそれを行うことができると確信していますが、それらは古くて無愛想であり、PowerShellは今日可能なすべてのものに使用されるべきです。

Import-Module ActiveDirectory
(Get-ADUser userName –Properties MemberOf | Select-Object MemberOf).MemberOf

短いバージョン

(Get-ADUser userName –Properties MemberOf).MemberOf

または、net userコマンドを使用して...

net user /domain username

単一行で、モジュールは不要で、現在ログインしているユーザー$（$ env：username）を使用し、他のWindowsマシンから実行します。

(New-Object System.DirectoryServices.DirectorySearcher("(&(objectCategory=User)(samAccountName=$($env:username)))")).FindOne().GetDirectoryEntry().memberOf

このvbs / powershellの記事への称賛：http ://technet.microsoft.com/en-us/library/ff730963.aspx

良いリソースを見つけました：

http://social.technet.microsoft.com/wiki/contents/articles/2195.active-directory-dsquery-commands.aspx

Windowsコマンドプロンプトから実行する方法は次のとおりです。

dsquery user -samid jxd123 | dsget user -memberof | dsget group -samid

パワーシェル：

Get-ADPrincipalGroupMembership -Identity jdoe | Format-Table -Property name

自分のグループを表示する必要がある場合は、次のwhoami /groupsとおりです。

現在のユーザーが属するユーザーグループを表示します。

このコマンドの利点net user /domain usernameは、暗黙的なグループメンバーシップもとともに表示されることwhoamiです。

別のアプローチ：Windowsアカウントトークンの暗黙的なグループメンバーシップをすべてリストするPowerShellスクリプト。制限されたシステムで動作します。

$token = [System.Security.Principal.WindowsIdentity]::GetCurrent() 
ForEach($group in $token.Groups){
    $group.Translate([System.Security.Principal.NTAccount])
}

dsquery user -samid "user id" | dsget user -memberof > userid_memberof.txt

$ADUser = Read-Host "Provide the AD User account"
Get-ADPrincipalGroupMembership -Identity $ADUser | Sort-Object name | Format-Table -Expand name

adfindは、この種のことに対するもう1つの優れたツールです。MVP Joe Richardsの無料ツールです

http://www.joeware.net/freetools/tools/adfind/

いずれかのショートカットを使用できます

adfind -sc u:username memberof

このPowerShellバージョンは、グループのDNではなく、ADグループ名のみを返します。「select-object」出力は、CSVまたはテストファイルに簡単にパイプできます。

(Get-ADUser ExampleUser –Properties MemberOf).memberof | Get-ADGroup | Select-Object name

Powershell、きれいできれいな出力を提供します。

(get-aduser USER -Properties MemberOf | select MemberOf).MemberOf | % {$_.split(",")[0].replace("CN=","")}

特定のドメインの下のすべてのドメインを検索するソリューションは次のとおりです（各ドメインに適切なアクセス許可がある場合）。

# provide the logon name here:
$user="alice"
$allGroups=@()

foreach ( $d in (Get-ADForest example.net).domains ) { Write-Output "Looking up $user in domain $d"; $allGroups += Get-ADPrincipalGroupMembership $user -ResourceContextServer $d }

$allGroups | ft name,GroupScope,distinguishedName -AutoSize

Get-ADPrincipalGroupMembershipの使用

これを試して：

gpresult -V /user blah