Cette question est probablement simpliste, mais il semble que je n'ai aucune idée de la façon de procéder. Comment puis-je obtenir le nombre de groupes dans mon domaine ? Dans tous les domaines de la forêt ? Quel est le moyen le plus simple de le faire ? Je comprends que l'écriture d'un script est une option, mais je vérifie simplement s'il existe un moyen plus facile de le faire sans réinventer la roue...
Réponse
Trop de publicités?
Vous pouvez écorcher ce chat de plusieurs façons différentes.
Depuis un ordinateur membre du domaine, exécutez la commande net group /domain | clip et une liste de tous les groupes de sécurité globaux et universels dans le domaine de l'utilisateur connecté. A net localgroup /domain | clip vous donnera tous les groupes de sécurité locaux du domaine. L'ancien net n'interagit pas avec le catalogue global. Dans un environnement à domaine unique, cela convient, mais dans un environnement multi-domaine, vous devrez utiliser d'autres outils.
El dsquery peut interroger le catalogue global. L'exécution de la commande dsquery group forestroot -gc -limit 0 | clip renverra tous les groupes de sécurité de tous les domaines de la forêt. Contrairement à la net la commande dsquery n'est généralement disponible que sur les serveurs, ce qui rend son exécution un peu plus incommode.
Vous pouvez utiliser un outil d'interrogation LDAP pour effectuer une interrogation de sous-arbre de la racine de la forêt du catalogue global, à la recherche d'objets portant l'identificateur objectCategory réglé sur group comme une autre solution viable.
