Как выгрузить список групп, назначенных на тот или иной объект в AD или объектов?
Коллеги,
Подскажите, пожалуйста, существует ли софт, который может решить следующие задачи:
1) Выгрузить список групп, назначенных на тот или иной объект в AD
2) Выгрузить список всех Security-групп, находящихся внутри того или иного контейнера
3) Выгрузить список объектов, находящихся внутри того или иного контейнера
Слышал, что это можно реализовать при помощи скриптов или Power Shell, но я пока нахожусь в начале нелегкого пути системного администрирования и эти инструменты мне еще не знакомы.
Выгрузка нужна для того, чтобы проанализировать существующие секьюрити-группы, а их у нас очень много.
1. Бесплатно — писать скрипт, платно www.paramountdefenses.com/goldfinger
2. В gui — сделать запрос в оснастке aduc, в консоле — соответствующий ldp запрос
3. Аналогично 2.
Есть оснастка в powershell позволяющая управлять AD
К примеру
запрос всех пользователей AD: get-qaduser
запрос всех групп домена: get-quagroup
И с условиями
Запрос всех групп лежащих в корневом контейнере в папке global groups: get-qadgroup | ?{$_.ParentContainer -like "*global*"}
Запрос пользователя по фамилии с выводом всех свойств: get-qaduser|?{$_.name -like "*иванов*"} |fl
Возможностей много, более подробно описано на сайте проекта powergui, там же альтернативная GUI оснастка для управления AD написанная на базе вышеописанных команд
Простой
Средний
Простой
