Wie erhalten Sie alle AD-Benutzergruppen (rekursiv) mit Powershell oder anderen Tools?

Question

Ich versuche, alle Gruppen zu bekommen ein Benutzer Mitglied, auch die verschachtelten Einsen (recusively), in Powershell Ich verwende:

(Get-ADUser <username> -Properties MemberOf | Select-Object MemberOf).MemberOf 

Aber es gibt nur die Gruppen wird der Benutzer eine „direkte "Mitglied, wie Sie bekommen, wenn Sie die AD-Benutzerkonsole verwenden. Eine einzelne Liste ALLER Gruppen ist sehr hilfreich, wie die Ausgabe von "gpresult -r", wo ALLE Gruppen angezeigt werden, in denen der Benutzer Mitglied ist.

Gibt es eine Möglichkeit, es von jedem AD-Benutzer zu bekommen? (Braucht nicht ausschließlich in Powershell zu sein, vielleicht ein anderes Werkzeug Theres, das weiß ich nicht noch)

Answer 1

können Sie verwenden die LDAP_MATCHING_RULE_IN_CHAIN:

Get-ADGroup -LDAPFilter "(member:1.2.840.113556.1.4.1941:=CN=User,CN=USers,DC=x)" 

Sie können es verwenden anywahere, dass Sie einen LDAP-Filter verwenden können.

Beispiel:

$username = 'myUsername' 
$dn = (Get-ADUser $username).DistinguishedName 
Get-ADGroup -LDAPFilter ("(member:1.2.840.113556.1.4.1941:={0})" -f $dn) | select -expand Name | sort Name 

Answer 2

Oder können Sie mit dem constructed attributetokenGroups und eine Basis-scoped Abfrage:

$tokenGroups = Get-ADUser -SearchScope Base -SearchBase '<account-distinguishedName>' ` 
-LDAPFilter '(objectClass=user)' -Properties tokenGroups | Select-Object ` 
-ExpandProperty tokenGroups | Select-Object -ExpandProperty Value