Dapatkan grup Active Directory pengguna yang tidak terpotong dari baris perintah

Saya sering menggunakan net userperintah untuk melihat grup AD untuk pengguna:

net user /DOMAIN <username>

Ini berfungsi dengan baik, namun nama grup dipotong menjadi sekitar 20 karakter. Dan di organisasi saya, kebanyakan nama grup lebih panjang dari ini.

Adakah yang tahu cara untuk mendapatkan grup AD yang tidak terpotong melalui baris perintah?

Anda dapat mengurai output dari perintah GPRESULT.

GPRESULTadalah perintah yang benar, tetapi tidak dapat dijalankan tanpa parameter. /vatau opsi verbose sulit untuk dikelola tanpa juga menghasilkan output ke file teks. EG saya sarankan menggunakan

gpresult /user myAccount /v > C:\dev\me.txt--Pastikan C: \ Dev \ me.txt ada

Pilihan lainnya adalah menampilkan informasi ringkasan saja yang mungkin seluruhnya terlihat di jendela perintah:

gpresult /user myAccount /r

Akun-akun tersebut terdaftar di bawah judul:

The user is a part of the following security groups
---------------------------------------------------

Pos sedikit basi, tapi saya pikir apa sih. Apakah "whoami" memenuhi kebutuhan Anda?

Saya baru mengetahuinya hari ini (sebenarnya dari pencarian Google yang sama yang membawa saya ke sini). Windows telah memiliki alat whoami sejak XP (bagian dari alat tambahan) dan telah terpasang sejak Vista.

whoami /groups

Mencantumkan semua grup AD untuk pengguna yang saat ini masuk. Saya percaya itu memang mengharuskan Anda untuk masuk sebagai pengguna itu, jadi ini tidak akan membantu jika kasus penggunaan Anda memerlukan kemampuan untuk menjalankan perintah untuk melihat pengguna lain.

Nama grup saja:

whoami /groups /fo list |findstr /c:"Group Name:"

Atau Anda bisa menggunakan dsquery dan dsget :

dsquery user domainroot -name <userName> | dsget user -memberof

Untuk mendapatkan kembali keanggotaan grup seperti ini:

Tue 09/10/2013 13:17:41.65
C:\
>dsquery user domainroot -name jqpublic | dsget user -memberof
"CN=Technical Support Staff,OU=Acme,OU=Applications,DC=YourCompany,DC=com"
"CN=Technical Support Staff,OU=Contosa,OU=Applications,DC=YourCompany,DC=com"
"CN=Regional Administrators,OU=Workstation,DC=YourCompany,DC=com"

Meskipun saya tidak dapat menemukan bukti bahwa saya pernah menginstal paket ini di komputer saya, Anda mungkin perlu menginstal Alat Administrasi Server Jarak Jauh untuk Windows 7 .

Cara yang jauh lebih mudah di PowerShell:

Get-ADPrincipalGroupMembership <username>

Persyaratan: akun yang Anda jalankan sendiri harus menjadi anggota domain yang sama dengan pengguna target, kecuali Anda menentukan -Credentialdan -Server(belum teruji).

Selain itu, Anda harus menginstal modul Active Directory Powershell, yang seperti yang dikatakan @ dave-lucre dalam komentar ke jawaban lain, tidak selalu merupakan pilihan.

Hanya untuk nama grup, coba salah satu dari ini:

(Get-ADPrincipalGroupMembership <username>).Name
Get-ADPrincipalGroupMembership <username> |Select Name

Gunakan Powershell: Windows Powershell Bekerja dengan Direktori Aktif

Tip Cepat - Menentukan Keanggotaan Grup AD Menggunakan Powershell

Berdasarkan jawaban P.Brian.Mackey-- Saya mencoba menggunakan gpresult /user <UserName> /rperintah, tetapi sepertinya hanya berfungsi untuk akun pengguna saya; untuk pengguna lain account saya mendapat hasil ini: The user "userNameHere" does not have RSOP data.

Jadi saya membaca blog ini-- https://blog.thesysadmins.co.uk/group-policy-gpresult-examples.html-- dan menemukan solusinya. Anda harus mengetahui nama komputer pengguna:

gpresult /s <UserComputer> /r /user:<UserName>

Setelah menjalankan perintah, Anda harus ENTERbeberapa kali untuk menyelesaikan program karena akan berhenti di tengah-tengah ouput. Selain itu, hasil memberikan sekumpulan data termasuk bagian untuk " COMPUTER SETTINGS> Applied Group Policy Objects" dan kemudian " COMPUTER SETTINGS> Security groups" dan terakhir " USER SETTINGS> security groups" (inilah yang kami cari dengan grup AD yang terdaftar dengan deskripsi yang tidak terpotong!).

Menarik untuk dicatat bahwa GPRESULT memiliki beberapa anggota tambahan yang tidak terlihat di perintah NET USER. Selain itu, urutan sortir tidak cocok dan tidak sesuai abjad. Siapa pun yang bisa menambahkan lebih banyak wawasan di komentar itu akan sangat bagus.

HASIL: gpresult (with ComputerName, UserName)

Untuk alasan keamanan, saya hanya menyertakan sebagian dari hasil keanggotaan. (36 TOTAL, 12 SAMPEL)

The user is a part of the following security groups
---------------------------------------------------
..
 Internet Email 
 GEVStandardPSMViewers  
 GcoFieldServicesEditors    
 AnimalWelfare_Readers  
 Business Objects   
 Zscaler_Standard_Access    
..
 GCM    
..
 GcmSharesEditors   
 GHVStandardPSMViewers  
 IntranetReportsViewers 
 JetDWUsers     -- (NOTE: this one was deleted today, the other "Jet" one was added)
..
 Time and Attendance Users  
..

HASIL: net user /DOMAIN (with UserName)

Untuk alasan keamanan, saya hanya menyertakan sebagian dari hasil keanggotaan. (23 TOTAL, 12 SAMPEL)

Local Group Memberships  
Global Group memberships    ...
                             *Internet Email       *GEVStandardPSMViewers
                             *GcoFieldServicesEdito*AnimalWelfare_Readers
                             *Business Objects     *Zscaler_Standard_Acce
                             ...
                             *Time and Attendance U*GCM
                             ...
                             *GcmSharesEditors     *GHVStandardPSMViewers
                             *IntranetReportsViewer*JetPowerUsers
The command completed successfully.