Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как узнать через командную строку - является ли юзер членом конкретной группы АД? / 6 сообщений из 6, страница 1 из 1
22.08.2014, 10:05
    #38726309
andreymx
andreymx
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать через командную строку - является ли юзер членом конкретной группы АД?
Такая команда выдает список всех групп по юзеру:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
dsget user "cn=semen.grobunkov,OU=otladka,OU=zzz,DC=zzz,DC=local" -memberof -expand

"CN=test_admin,OU=otladka,OU=zzz,DC=zzz,DC=local"
"CN=Domain Users,CN=Users,DC=zzz,DC=local"
"CN=dba,OU=App,OU=Groups,OU=zzz,DC=zzz,DC=local"
"CN=stp1,OU=App,OU=Groups,OU=zzz,DC=zzz,DC=local"
"CN=upd,OU=App,OU=Groups,OU=zzz,DC=zzz,DC=local"
"CN=w_bx,OU=App,OU=Groups,OU=zzz,DC=zzz,DC=local"
"CN=s_menu,OU=App,OU=Groups,OU=zzz,DC=zzz,DC=local"
"CN=Users,CN=Builtin,DC=zzz,DC=local"

Можно распарсить этот вывод и искать в нем как в тексте. Других методов нет определить, является ли Семен Семенович членом группы test_admin?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.08.2014, 12:10
    #38726485
KoTTT
KoTTT
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать через командную строку - является ли юзер членом конкретной группы АД?
Может через PowerShell как-то можно?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.08.2014, 14:51
    #38726764
Basil A. Sidorov
Basil A. Sidorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать через командную строку - является ли юзер членом конкретной группы АД?
Можно и простым net|find
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.08.2014, 15:13
    #38726788
KoTTT
KoTTT
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать через командную строку - является ли юзер членом конкретной группы АД?
Basil A. SidorovМожно и простым net|find
Хм.. А можно пример?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.08.2014, 15:23
    #38726804
Basil A. Sidorov
Basil A. Sidorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать через командную строку - является ли юзер членом конкретной группы АД?
Смотрим вывод "net user имя"/"net user имя /do[men]". Вспоминаем, что код выхода find зависит от "найденности".
Кардинальный недостаток - зависимость вывода от языка системы.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.08.2014, 15:27
    #38726811
KoTTT
KoTTT
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как узнать через командную строку - является ли юзер членом конкретной группы АД?
А и точно. Почему-то всегда думал, что net user только с текущим пользователем работает.
Спасибо :)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как узнать через командную строку - является ли юзер членом конкретной группы АД? / 6 сообщений из 6, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]