Verwenden Sie den Befehl "net user" in Windows XP, um alle Gruppenmitgliedschaften für einen bestimmten Active Directory-Benutzer aufzulisten

19

Ist es möglich, alle Gruppenmitgliedschaften für einen bestimmten AD-Benutzer aufzulisten?
Ich dachte, es wäre so etwas wie:

net user londondom\john

Dies scheint jedoch bei AD-Benutzern nicht zu funktionieren. Der gleiche Befehl funktioniert jedoch auch für lokale Benutzer:

net user johnlocal

Irgendwelche Ideen?

Rubans
quelle

Antworten:

27

Versuche Folgendes. Ich denke, es funktioniert nur auf der aktuell angemeldeten Domain:

net user john /domain
Hyppy
quelle
Danke, aus irgendeinem Grund habe ich es mit der Domain-Gruppe vor dem Benutzernamen versucht und es hat mir nicht gefallen.
Rubans
4

Schreiben Sie alle direkten Gruppen für das Konto

dsquery user -samid loginname | dsget user -memberof >> groups.txt

Alle Gruppen für das Login-Konto auflisten, zusätzlich verschachtelte Gruppen anzeigen (rekursiv)

dsquery user -samid loginname | dsget user -memberof -expand 
user220154
quelle
dsquery/ dsgetabwesend hier (WinXP). Benötigen Sie spezielle Pakete?
ivan_pozdeev