Dsquery Помогите плиз.. - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

- - Dsquery Помогите плиз.. (http://forum.oszone.net/showthread.php?t=97842)

minion

11-01-2008 13:25 714128

Dsquery Помогите плиз..

Есть сервер с 2003 Windows, на нем поднята AD, нужно пользователей являющихся членами определеных групп добавить еще в группу...
Спасибо за помощь)) заранее..

HLT	11-01-2008 14:00 714150

1 вариант
добавить группу в новую группу.
все пользователи, находящиеся в 1й группе, автоматически станут рекурсивными членами второй группы

2 вариант
dsget group {DN группы1} -members | dsmod group {DN группы2} -addmbr

{DN группы}, думаю, не надо объяснять что такое.

minion

11-01-2008 14:55 714193

HLT,

Цитата:

Цитата HLT

1 вариант
добавить группу в новую группу.
все пользователи, находящиеся в 1й группе, автоматически станут рекурсивными членами второй группы »

400 юзеров, долго)

А за помощь гигансткое спасибо!!! Помогло!!!

Вот только надо ДН группы составить к вложеному одному OU в другой OU

HLT	11-01-2008 15:04 714202

Цитата:

Цитата minion

400 юзеров, долго) »

дык я и говорю:
100 юзеров - члены группы group1
еще 100 - в группе group2
еще пара сотен - в группе group3

создаем группу group_123
добавляем в неё ГРУППЫ group1, group2, group3 - пользователей не добавляем

В итоге все члены групп group1, group2 и group3 получат дополнительно к своим имеющимся правам еще и права, заданные группе group_123

Цитата:

Цитата minion

Вот только надо ДН группы составить к вложеному одному OU в другой OU »

hint:
dsquery group -name abcde* выдаст DNы всех групп, начинающихся с "abcde"

minion

14-01-2008 10:37 716221

Делаю запрос DSget grop "cn=Test,ou=test,dc=test,dc=lan" -members
Выводится список людей например всех членов группы Домаин Юзерс(которая является для него праймари гроуп) и членов группы Тест(которая не являеться группой праймари)...
Нужено получить полный список членов группы ТЕСТ, будь то для пользователей праймари или нет группой по умолчанию..
Заранее спасибо.

HLT	14-01-2008 10:51 716237

Цитата:

Цитата minion

Имхо domain users тут не при чем.
Давай-ка сделаем DSget group "cn=Test,ou=test,dc=test,dc=lan" -members >test.txt и файлик сюда выложим.

minion

14-01-2008 11:37 716277

HLT,
Запрос
DsGet group "cn=test2,ou=turneast,DC=TurnEast,DC=lan" -members

"CN=Test,OU=OU,OU=Turn East,DC=TurnEast,DC=lan"
У пользователя ТЕСТ группа Test2 неявляеться праймари групп, вот он в списке и отображается...
Хотя группа Test2 содержит не только пользователя Test

HLT	14-01-2008 13:00 716397

Цитата:

Цитата minion

У пользователя ТЕСТ группа Test2 неявляеться праймари групп, вот он в списке и отображается... »

Во. Теперь понял.

Нагуглил:
http://www.activedir.org/ListArchive...c/Default.aspx
http://www.tutorials-win.com/ActiveD...y/dsget-group/

Ответ, как оказалось, очень прост:

Цитата:

Primary group membership is maintained differently due to the issues with large linked value attributes in Windows 2000.
Instead of the membership being recorded with the group, the group's RID is stuffed in the primaryGroupID attribute of the user itself.

Похоже, надо идти сюда: http://joeware.net/freetools/tools/adfind/index.htm
Качать и изучать параметры командной строки.

Или, в нашем случае, всем ставить primary group = Domain Users, тогда всё будет работать нормально.

minion

14-01-2008 14:13 716476

HLT,
Большое спасибо.. Буду капать утилиткой..

Думаю тему надо закрыть.!

HLT	15-01-2008 09:18 717111

Цитата:

Цитата HLT

Primary group membership is maintained differently due to the issues with large linked value attributes in Windows 2000. »

Проверил на windows server 2008 - всё то же самое.
Ждем, когда Большой брат пофиксит утилиту dsget или пользуемся бесплатными утилитами сторонних производителей.

Время: 14:16.