වින්ඩෝස් ඇක්ටිව් ඩිරෙක්ටරි කණ්ඩායමක පරිශීලකයින් ලැයිස්තු ගත කිරීම සඳහා විධාන රේඛාව?

විශේෂිත ක්‍රියාකාරී නාමාවලි කණ්ඩායමක සියලුම පරිශීලකයින් ලැයිස්තුගත කිරීමට විධාන රේඛා ක්‍රමයක් තිබේද?

පරිගණක කළමනාකරණය -> දේශීය පරිශීලක / කණ්ඩායම් -> කණ්ඩායම් වෙත ගොස් කණ්ඩායම දෙවරක් ක්ලික් කිරීමෙන් කණ්ඩායමේ සිටින්නේ කවුරුන්දැයි මට පෙනේ .

දත්ත ලබා ගැනීමට මට විධාන රේඛා ක්‍රමයක් අවශ්‍යයි, එබැවින් මට වෙනත් ස්වයංක්‍රීය කාර්යයන් කිහිපයක් කළ හැකිය.

උත්සාහ කරන්න

dsget group "CN=GroupName,DC=domain,DC=name,DC=com" -members

විධාන විමසුමේ තවත් ක්‍රමයක් මෙන්න, ඔබට ප්‍රතිදානය විග්‍රහ කිරීමට සිදුවන බැවින් එය ස්වයංක්‍රීයව කළ හැකිදැයි විශ්වාස නැත:

කණ්ඩායම "ගෝලීය ආරක්ෂක කණ්ඩායම" නම්:

net group <your_groupname> /domain

ඔබ "වසම් දේශීය ආරක්ෂක කණ්ඩායම" සොයන්නේ නම්:

net localgroup <your_groupname> /domain

මෙන්න මම වඩාත් ප්‍රයෝජනවත් යැයි සිතූ ds විධානයේ අනුවාදයකි, විශේෂයෙන් ඔබට සංකීර්ණ OU ව්‍යුහයක් තිබේ නම් සහ කණ්ඩායමේ සම්පූර්ණ කැපී පෙනෙන නම නොදැන සිටිය යුතුය.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

හෝ කණ්ඩායමේ සීඑන් ඔබ දන්නේ නම්, සාමාන්‍යයෙන් SAM හැඳුනුම්පතට සමාන වේ, නමේ ඉඩ තිබේ නම් උපුටා දක්වනු ලැබේ:

dsquery group -name "Group Account Name" | dsget group -members -expand

අදහස් දැක්වීමේදී පෙරනිමියෙන් ds * විධානයන් (dsquery, dsget, dsadd, dsrm) ලබා ගත හැක්කේ වසම් පාලකයකුට පමණි. කෙසේ වෙතත්, ඔබ වින්ඩෝස් සර්වර් ස්ථාපන මාධ්යය අමතර මෙවලම් සිට පරිපාලක මෙවලම් සුදානම් හෝ ස්ථාපනය කළ හැකි එය බාගත , Microsoft බාගත අඩවියෙන්.

ඔබට පවර්ෂෙල් භාවිතයෙන් මෙම විමසුම් සිදු කළ හැකිය. පවර්ෂෙල් දැනටමත් සර්වර් 2008, 2008 ආර් 2 සහ වින්ඩෝස් 7 සඳහා ස්ථාපනය කළ හැකි අංගයක් ලෙස ලබා ගත හැකි නමුත් එය එක්ස්පී හෝ විස්ටා මත ස්ථාපනය කිරීම සඳහා වින්ආර්එම් රාමුව බාගත කළ යුතුය .

PowerShell ඕනෑම ක්රි.ව-විශේෂිත cmdlets වෙත ප්රවේශ වීමට ඔබ ඇත ෙකොටසින් පහත සඳහන් ස්ථාපනය අවම වශයෙන් එක් ශල්යකර්ම සිදු කිරීමට අවශ්ය:

• Win 7 සහ 2008 R2 සේවාදායකයින් සඳහා, ඔබට දුරස්ථ සේවාදායක පරිපාලක මෙවලම් ස්ථාපනය කළ හැකිය . ඔබේ සේවාදායක 2008 R2 වසම් පාලකයන් හෝ 2003/2008 ඩීසී සඳහා ක්‍රියාකාරී නාමාවලි කළමනාකරණ ද්වාර සේවාව තුළ ඔබ සක්‍රීය ඩිරෙක්ටරි වෙබ් සේවා අංගයක් ස්ථාපනය කර ඇති බව RSAT ට අවශ්‍ය වේ .
• ඕනෑම එක්ස්පී හෝ ඊට වැඩි සේවාදායකයෙකු සඳහා, සක්‍රීය නාමාවලිය සඳහා වන ක්වෙස්ට් ඇක්ටිව් රෝල්ස් කළමනාකරණ කවචය බාගත කර ස්ථාපනය කරන්න . ගවේෂණ මෙවලම් සඳහා ඔබේ DC වල අමතර වෙනස්කම් අවශ්‍ය නොවේ.

Quest AD ඇඩෝනය අවශ්‍ය නොවන පවර්ෂෙල් විසඳුමක් සඳහා, පහත සඳහන් දෑ උත්සාහ කරන්න

Import-Module ActiveDirectory

Get-ADGroupMember "Domain Admins" -recursive | Select-Object name

මෙය කැදැලි කණ්ඩායම් ද ගණනය කරනු ඇත. ඔබ එසේ කිරීමට අකමැති නම්, -කර්සිව් ස්විචය ඉවත් කරන්න .

සේවාදායකයන් සහ සේවාදායකයින් මත ක්‍රියා කරන ඉතා පහසු ක්‍රමයක්:

NET GROUP "YOURGROUPNAME" /DOMAIN | find /I /C "%USERNAME%"

පරිශීලකයා YOURGROUPNAME කාණ්ඩයේ සිටී නම් 1 නැවත ලබා දෙයි, නැතිනම් 0 නැවත ලබා දෙනු ඇත

එවිට ඔබට% ERRORLEVEL% අගය භාවිතා කළ හැකිය (කණ්ඩායමේ පරිශීලකයා නම් 0, එසේ නොවේ නම් 1)

IF %ERRORLEVEL%==0 NET USE %LOGONSERVER%\YOURGROUPSHARE

සක්‍රීය නාමාවලිය සඳහා පවර්ෂෙල් සහ ක්වෙස්ට් මෘදුකාංගයේ නොමිලේ ඇක්ටිව් රෝල්ස් කළමනාකරණ ෂෙල් භාවිතා කිරීමෙන් ඔබට මෙය භාවිතා කළ හැකිය:

(Get-QADGroup "GroupName") සාමාජිකයන්

http://www.quest.com/powershell/activeroles-server.aspx

මෙහි පිළිතුරු මගින් dsgetහා dsqueryඑම විධානය සමාගමේ Windows අනෙකුත් සංස්කරණ (උදා: Windows 7) මත නැව් ගත නොහැකි වීම නිසා වින්ඩෝස් සර්වර් සංස්කරණ මත පමණක් වැඩ කරනු ඇත. එම විධානයන් නොමැති යන්ත්‍රවල ඔබට AdFind විධානය භාවිතා කර අවශ්‍ය තොරතුරු ලබා ගත හැකිය .

කණ්ඩායම් සාමාජිකත්වය ලබා ගැනීම සඳහා උදාහරණ විමසුමක් මෙන්න:

AdFind.exe -default -f name="Domain Admins" member -list

දේශීය කණ්ඩායම් සහ පරිශීලකයින් ලැයිස්තුගත කරන්නේ කෙසේද?

දේශීය කණ්ඩායම් සහ එම කණ්ඩායම්වල සාමාජිකයන් ලැයිස්තුගත කිරීම සඳහා පහත සඳහන් බල පත්‍රිකා භාවිතා කරන්න.

$server="YourServerName"
$computer = [ADSI]"WinNT://$server,computer"

$computer.psbase.children | where { 

$_.psbase.schemaClassName -eq 'group' } | foreach {
    write-host $_.name
    write-host "------"
    $group =[ADSI]$_.psbase.Path
    $group.psbase.Invoke("Members") | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', 

$null, $_, $null)}
    write-host
}

ඉහත පා text ය නොට්පෑඩ් වෙත පිටපත් කර සුරකින්න filename.ps1. ඉන්පසු ගොනුව ධාවනය කරන්න. මම සෑම කණ්ඩායමකම කණ්ඩායම් සහ පරිශීලකයින් පෙන්විය යුතුය, නැතහොත් ඔබට මෙය බලයෙන් ක්‍රියාත්මක කළ හැකිය.

UserGroup1උත්සාහයේ ප්‍රදර්ශන සාමාජිකයින් සඳහා :

dsquery group -name UserGroup1 | dsget group -members | dsget user -display