Можно ли перечислить все членство в группах для определенного пользователя AD?
Я думал, что это было что-то вроде:
net user londondom\john
Но это, похоже, не работает для пользователей AD. Эта же команда будет работать для локальных пользователей:
net user johnlocal
Есть идеи?
Попробуйте следующее. Я думаю, что это работает только на текущем вошедшем в систему домене:
net user john /domain
Написать все прямые группы для учетной записи
dsquery user -samid loginname | dsget user -memberof >> groups.txt
Вывести список всех групп для учетной записи входа в систему, дополнительно показать вложенные группы (рекурсивно)
dsquery user -samid loginname | dsget user -memberof -expand