AD-Gruppenpfad in der Domäne / im Baum abrufen

7

Wie erhalte ich den Pfad einer bestimmten Gruppe aus der Domäne / dem Baum? Ich komme mit dem Programm "Active Directory-Benutzer und -Gruppen" nicht zu den Informationen.

Wir haben einen umfangreichen Ordnerbaum unter der Domain company.com. Und ich möchte wissen, wo sich eine bestimmte Gruppe "AXX G Doc Users" befindet. Ich experimentiere mit dem PowerShell Active Directory-Modul, habe aber keine Ahnung, wie ich den Pfad erhalte .

PS C:\Users\hansi> get-adgroup "AXX G Doc Users"

DistinguishedName : CN=AXX G Doc Users,OU=Groups,OU=AXX,OU=AT,OU=Europe,OU=COMP Group,DC=comp,DC=com
GroupCategory     : Security
GroupScope        : Global
Name              : AXX G Doc Users
ObjectClass       : group
ObjectGUID        : 589de0db-105e-4cfe-a231-692573248487
SamAccountName    : AXX G Doc Users
SID               : S-1-5-21-796845957-79056718-725345543-16367
active-directory powershell ldap windows-command-prompt florian.isopp
quelle
Der Pfad befindet sich genau dort in der von Ihnen geposteten Ausgabe. Das DistinguishedName-Attribut ist buchstäblich der LDAP-Pfad zum Objekt in der Domäne.
Ryan Bolger
Sie haben Recht!
Trotzdem

Antworten:

6

Bisher 2 Möglichkeiten:

  • eindeutige Bezeichnung:

get-adgroup -identity "Ihre Gruppe" -Eigenschaften kanonischer Name | sel -property canonicalname [eingeben]

eindeutige Bezeichnung

Ihre.Domäne / Ihr Name / Ihr Name / Ihre Gruppe

  • mit dem Distinguished Name:

    $ group = get-adgroup Identität "Ihre Gruppe" [eingeben]

    ($ group.DistinguishedName -split ",", 2) [1] [enter] ou = name, ou, name, dc = your, dc = domain, dc = tld

Entschuldigung, ich scheine nicht die richtige Formatierung zu bekommen, aber Sie bekommen das Bild.

natxo asenjo
quelle
2
Erfolgreich mit: get-adgroup -identity "AXX G Doc Users" -Eigenschaften kanonischer
Name