Vis brugere og grupper i AD Security-gruppe uden ejerskab og dsget

Hvordan kan brugere og grupper i en AD Security-gruppe vises, når man ikke er ejer af gruppen, og "dsget" ikke er installeret?

Hvis du ikke er ejer af en AD Security-gruppe og "dsget" ikke er installeret, kan du bruge PowerShell, ADUC, LDAP-forespørgsler eller scripts til at vise brugere og grupper.

Sådan vises brugere og grupper i en AD Security-gruppe uden ejerskab og uden "dsget" installeret

Hvis du ikke er ejer af en AD Security-gruppe og "dsget" ikke er installeret, kan du stadig finde måder at vise brugere og grupper på. Her er nogle metoder, du kan anvende:

  • PowerShell:
    • Åbn PowerShell med administrative rettigheder.
    • Brug følgende kommando for at få medlemmer af en AD Security-gruppe:
      Get-ADGroupMember -Identity "GroupName"
    • Erstat GroupName med navnet på den gruppe, du vil undersøge.
  • Active Directory Users and Computers (ADUC):
    • Åbn ADUC fra Administrative Tools.
    • Find og højreklik på den ønskede gruppe.
    • Vælg Properties og gå til fanen Members for at se gruppens medlemmer.
  • LDAP Query:
    • Brug et værktøj som ADSI Edit eller LDAP Admin til at udføre en LDAP-forespørgsel.
    • Opret en forespørgsel for at finde medlemmer af en bestemt gruppe:
      (memberOf=CN=GroupName,OU=Groups,DC=domain,DC=com)
    • Erstat GroupName og domænekomponenterne med de relevante værdier.
  • Scripts:
    • Brug et script, der kan hente gruppemedlemmer. Her er et eksempel på et PowerShell-script:
      $groupName = "GroupName"
      $group = Get-ADGroup -Identity $groupName
      Get-ADGroupMember -Identity $group | Select-Object Name, SamAccountName
              
    • Erstat GroupName med navnet på den gruppe, du vil undersøge.

Disse metoder giver dig mulighed for at få adgang til oplysninger om brugere og grupper i en AD Security-gruppe, selvom du ikke er ejer af gruppen og ikke har "dsget" installeret.