Discussion :

[passager123]

Bonjour à tous,

Je m'en remet à vous afin d'essayer de m'aider à résoudre mon problème.

Je dois lister les groupes (MemberOf) de l'ensemble des utilisateurs présent sur l'active directory. Pour afficher cela j'ai essayé la commande powershell suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADUser -Filter * -SearchBase "DC=toto,DC=fr" -Properties MemberOf |Select-Object Name, MemberOf

J'ai bien en retour les utilisateurs ainsi que leurs groupes mais j'ai le "MemberOf" exprimé avec le chemin complet

Name MemberOf
------- -----------
User1 {CN=Grp_1,CN=Users,DC=toto,DC=fr, CN=Grp_2,CN=Users,DC=toto...

Et lorsqu'il y a plusieurs groupe, je n'ai pas l'affichage complet j'ai les (...)

Ma question est : Y a t-il un autre moyen pour afficher le résultat de ma commande ? Sachant que j'aimerai afficher l'ensemble des utilisateurs de l'Active Directory et afficher juste à coté leurs groupes s'ils en ont. Dans le cas ou il n'y a pas de groupe j'aimerai afficher par exemple un blanc au niveau de la colonne "groupe".

Merci d'avance pour votre aide.

Merci d'avance pour votre aide.

[joohn]

Bonjour,

vous devez faire un script. ça ne passera pas en une ligne de commande.

grosso modo mettre dans une variable et lister chaque élément

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$user = Get-ADUser -Filter * -SearchBase "DC=toto,DC=fr" -Properties MemberOf
foreach($u in $user) {
write-host  "`n########"
 $u.name
 $u.memberof }

Après c'est de la mise en page à adapter.
Sachant qu'un utilisateur est au moins membre du groupe "utilisateur du domaine".

[fredyyy]

Bonjour tous le monde et bonne année
Merci pour ton script
À présent j'essaie Elaboré un script pour me permettre d'afficher tous les groupes ADs
Et pour chaque groupe vérifier est-ce qu'il est
membreof (d'un) autre groupe
Voilà ce que j'ai fait mais ça ne marche pas :
$group = get-adgroup - Filter * -SearchBase "OU=####,OU=####" | foreach ($group in group){
fl Membreof }
Est ce que quelqu'un peut m'aider svp

[fredyyy]

Bonjour a tous
je partage cette commande ou j'ai réussi de récupérer le nom des groupes AD et les groupes qui sont (memberOF) membre d'un autre groupe

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADGroup -Filter * -SearchBase "OU=****,OU=****,DC=****,DC=****" -Properties * | fl Name,MemberOf

Bon courage