PDA

Показать полную графическую версию : AD. Получить список групп, в которые входит искомая группа.


rango13
23-10-2018, 08:07
Привет всем!

Есть группа безопасности A. Она входит в группы B, C. Которые входят в группу D. Таким образом у группы A есть права, которые имеет группы B,C, а значит и D тоже.
Необходимо найти все группы A, в которых она имеет какие-либо права через другие группы. Т.е. в данном случае результатом работы скрипта будет предоставление списка следующих групп: B, C, D.

Вот только вопрос - возможно ли так сделать. Я своим умом не дошёл до ответа, да и не нагуглил ничего дельного.

Kazun
23-10-2018, 10:05
https://www.reich-consulting.net/support/lan-administration/retrieving-recursive-group-memberships-powershell/

или

Get-ADgroup -LDAPFilter "(member:1.2.840.113556.1.4.1941:=CN=A,CN=Users,DC=contoso,DC=com)"




© OSzone.net 2001-2012