PowerShell - [решено] Список групп в которых состоит пользователь

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Помощь |

Регистрация | Забыли пароль?

| Правила

Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Скриптовые языки администрирования Windows » PowerShell - [решено] Список групп в которых состоит пользователь

Настройки темы

PowerShell - [решено] Список групп в которых состоит пользователь

Elven

Ветеран

Сообщения: 992
Благодарности: 268

Профиль | Сайт | Отправить PM | Цитировать

Аудит затребовал данные по пользователям (в каких группах какие состоят), и дело было бы решаемо одной строкой

Код:

Get-ADUser UserName -Properties Memberof | Select -ExpandProperty memberOf

если бы не одно но. Пользователи у нас состоят в группе своего отдела (сектора, управления и т.п.), а уже эта группа включена в другие группы, имеющие разрешения на определенные ресурсы (подробнее здесь).
Т.о. если выполнить вышеприведенный код выводится, например, один отдел и пару групп с разрешением на совсем уж индивидуальные ресурсы, а если от имени пользователя выполнить

Код:

gpresult /r

в разделе "Пользователь является членом следующих групп безопасности" выведется полтора десятка групп в которых он по факту состоит.
Разумеется обежать полторы сотни пользователей по которым запросили информацию малореально, как и долго и нудно выколупывать информацию по каждому подразделению (т.к. группа отдела в свою очередь может быть в группе управления), посему хотелось бы через PowerShell (ну или через cmd - чем проще то и подойдет) получить список аналогичный выводимому в gpresult.

Отправлено: 11:55, 04-07-2017