1 votes

Comment obtenir une liste d'utilisateurs Admin de domaine à partir d'un DC Windows 2003 ?

J'essaie d'obtenir une liste d'utilisateurs administrateurs de domaine à partir de mon contrôleur de domaine Windows Server 2003. Je ne peux pas l'obtenir avec powershell car le module ActiveDirectory n'est pas installé.

Je dois l'obtenir à partir du CMD.

J'ai essayé net group /domain "Domain Admins" et bien que cela renvoie tous les utilisateurs de Domain Admin, j'ai besoin du format suivant que je ne sais pas comment obtenir. Une idée ?

La liste doit contenir

User name (Baker, John for example)
sAMAccountName (`I can obtain this with net /group`)
Account creation date
Last logon date
If the account is enabled or not

EDIT : J'ai essayé dsquery group -name "Domain Admins" | dsget group -members -expand mais je n'obtiens pas non plus le résultat escompté.

1voto

Ben Lavender Points 274

Essayez ceci :

dsget group <group DN> -members -expand > Group_Members.txt

Le document créé contient maintenant le DN de chaque membre du groupe. Vous pouvez ensuite l'utiliser pour obtenir plus de détails sur chaque utilisateur

dsget user <user DN>

0voto

safvan Points 1
Get-ADGroupMember "Domain Admins" | select name, objectclass, samaccountname >>C:\Users\[username]\Desktop\domainadmin.txt

Exécuter dans ad powershell

2003 pas sûr que AD power Shell puisse être importé ou non.

-2voto

froyo Points 1
$ADGroup = Read-Host "Please enter the AD Group Name to Query"
$ExportPath = Read-Host "Please Enter Fully Qualified Path to Export Query Resluts"
$LogonTime = Get-ADGroup "$ADGroup" | Get-ADGroupMember | Get-ADUser -Properties * | select bla, bla, bla.....
$LogonTime | Export-Csv "$ExportPath\$ADGroup-LogOnInfo.csv"

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X