Командлет Get-ADGroupMember отримує членів групи Active Directory. Членами можуть бути користувачі, групи та комп’ютери. Параметр Identity визначає групу Active Directory для доступу. Ви можете ідентифікувати групу за її розрізняльною назвою, GUID, ідентифікатором безпеки або іменем облікового запису Security Account Manager (SAM).
У цьому прикладі я використаю PowerShell, щоб отримати список користувачів у групах AD і експортувати їх у CSV.
- Крок 1. Завантажте модуль Active Directory. …
- Крок 2. Використовуйте Get-ADGroup, щоб знайти назву групи. …
- Крок 3. Використовуйте Get-AdGroupMember, щоб отримати список учасників групи. …
- Крок 4. Експортуйте учасників групи у файл CSV за допомогою PowerShell.
Підрахуйте кількість користувачів у групі AD
- Увійдіть до одного з контролерів домену Active Directory.
- Відкрийте термінал Powershell як адміністратор.
- Використовуйте таку команду: (Get-ADGroup <group> -Properties *). Член. Підрахунок, де <group> — це ім’я групи безпеки Active Directory.
Перейдіть до «Користувачі та комп’ютери Active Directory». Натисніть «Користувачі» або папку, яка містить обліковий запис користувача. Клацніть правою кнопкою миші обліковий запис користувача та натисніть «Властивості». Натисніть вкладку «Член»..
Нижче наведено методи, за допомогою яких ми можемо перевірити групи, до яких належить користувач в операційній системі Linux:
- Спосіб 1: команда «групи».
- Спосіб 2: команда «id».
- Спосіб 3: Файл «/etc/group».
- Спосіб 4: команда «getent».
Ви можете просто ввести Командлет Get-ADGroupMember у вікні PowerShell, і вам буде запропоновано ввести назву групи, яку ви хочете використовувати. Зауважте, що ви повинні ввійти в систему Windows за допомогою облікового запису користувача домену, який має дозвіл читати групу (групи), яку ви хочете додати.