从命令行获取用户的非截断Active Directory组

Question

我经常使用该net user命令查看用户的AD组:

net user /DOMAIN <username>

这很好用,但组名被截断为大约20个字符.在我的组织中,大多数群组名称都比这长得多.

有没有人知道通过命令行获取非截断的AD组的方法？

Answer 1

GPRESULT是正确的命令,但不能在没有参数的情况下运行. /v如果没有输出到文本文件,则很难管理或详细选项.EG我建议使用

gpresult /user myAccount /v > C:\dev\me.txt- 确保C:\ Dev\me.txt存在

另一个选项是仅显示可在命令窗口中完全可见的摘要信息:

gpresult /user myAccount /r

帐户列在标题下:

The user is a part of the following security groups
---------------------------------------------------

Answer 2

一个有点陈旧的帖子,但我想到了什么."whoami"能满足您的需求吗？

我今天刚刚发现它(实际上来自同一个谷歌搜索带我到这里).自XP以来,Windows已经有了一个whoami工具(添加工具包的一部分),并且自Vista以来一直内置.

whoami /groups

列出当前登录用户的所有AD组.我相信它确实要求您以该用户身份登录,因此如果您的用例需要能够运行命令来查看其他用户,这将无济于事.

Answer 3

或者您可以使用dsquery和dsget:

dsquery user domainroot -name <userName> | dsget user -memberof

要检索组成员身份,请执行以下操作:

Tue 09/10/2013 13:17:41.65
C:\
>dsquery user domainroot -name jqpublic | dsget user -memberof
"CN=Technical Support Staff,OU=Acme,OU=Applications,DC=YourCompany,DC=com"
"CN=Technical Support Staff,OU=Contosa,OU=Applications,DC=YourCompany,DC=com"
"CN=Regional Administrators,OU=Workstation,DC=YourCompany,DC=com"

虽然我找不到任何证据表明我曾在计算机上安装过这个软件包,但您可能需要安装适用于Windows 7的远程服务器管理工​​具.

Answer 4

您可以解析 GPRESULT 命令的输出。