Discussion :

[warrios]

Bonjour,
Après plusieurs essais et recherches infructueuse je me permet de faire une demande d'aide.

Je souhaite réaliser deux requêtes enregistrés qui me permettraient de :

- faire apparaitre les ordinateurs qui appartiennent à un groupe .
J'utilise cette commande mais malheureusement elle me fait apparaitre que le groupe et non les ordinateurs qui se trouve à l'intérieur .
(&(objectCategory=group)(cn=mon groupe))

- faire apparaitre les ordinateurs qui n'appartiennent pas au groupe
Même remarque pour cette requête .
(&(objectCategory=computer)(objectClass=computer)(objectCategory=group)(objectClass=group)(member=mon groupe )(!cn=*))

Serait il possible d'avoir un peu d'aide.

En vous remerciant par avance

Cordialement

[A&Nexus]

Hello,
Regarde du côté de cette commande :
Get-ADGroupMember

[warrios]

Bonjour,
Get-ADGroupMember fonctionne très bien en powershell. Mais pas avec les requetes filtrés.
J'ai remarqué que quand je réalise la requête suivante il me sortait pas les objets ordinateurs ou utilisateurs par contre cela fonctionne bien quand il y a des groupes.

(&(objectCategory=group)(cn=mon groupe))

Cordialement

[A&Nexus]

Si tu veux vraiment du mode ldap si tu mets objectclass en group il ne te retournez que des groupes.
Et pas les membres du group qui sont des ordinateurs/utilisateurs.

Regarde comme exemple pour des utilisateurs et tu peux conserver la structure pour des ordinateurs :
(&(objectclass=user)(samacccountname=*)(MemberOf=CN=UKManagers,OU=Groups,OU=UK,DC=labo,DC=local))

[warrios]

Bonjour,
Merci pour votre retour.
J'ai déjà essayé cette commande. elle ne fonctionne pas non plus.
Je me demande si il n'y a pas une restriction au niveau de mon AD car je gère qu'une OU.


Cordialement

[warrios]

Bonjour,
j'ai trouvé la commande exact mais elle ne fonctionne pas sur mon domaine je pense avoir des restrictions :
(&(objectCategory=computer)(objectClass=computer)(cn=groupe))

je vous remercie de votre aide

bonne journée

cordialement