Comment obtenir tous les groupes dont un utilisateur est membre ?

Question

L'outil PowerShell Get-ADGroupMember cmdlet renvoie les membres d'un groupe spécifique. Existe-t-il une cmdlet ou une propriété permettant d'obtenir tous les groupes dont un utilisateur particulier est membre ?

---

J'ai réparé mon erreur : Get-Member devrait être Get-ADGroupMember .

Answer 1

Get-ADPrincipalGroupMembership permet de le faire.

Get-ADPrincipalGroupMembership username | select name

name
----
Domain Users
Domain Computers
Workstation Admins
Company Users
Company Developers
AutomatedProcessingTeam

Answer 2

Ligne unique, aucun module nécessaire, utilise l'utilisateur connecté actuel :

(New-Object System.DirectoryServices.DirectorySearcher("(&(objectCategory=User)(samAccountName=$($env:username)))")).FindOne().GetDirectoryEntry().memberOf

Bravo pour cet article sur vbs/powershell : http://technet.microsoft.com/en-us/library/ff730963.aspx

Answer 3

Une alternative plus concise à celle postée par Canoas, pour obtenir l'appartenance à un groupe pour l'utilisateur actuellement connecté.

J'ai découvert cette méthode dans cet article de blog : http://www.travisrunyard.com/2013/03/26/auto-create-outlook-mapi-user-profiles/

([ADSISEARCHER]"samaccountname=$($env:USERNAME)").Findone().Properties.memberof

Une version encore meilleure qui utilise une expression rationnelle pour supprimer les informations LDAP et ne laisser que les noms de groupes :

([ADSISEARCHER]"samaccountname=$($env:USERNAME)").Findone().Properties.memberof -replace '^CN=([^,]+).+$','$1'

Vous trouverez plus de détails sur l'utilisation de l'accélérateur de type [ADSISEARCHER] sur le blog du scripting guy : http://blogs.technet.com/b/heyscriptingguy/archive/2010/08/24/use-the-powershell-adsisearcher-type-accelerator-to-search-active-directory.aspx

Answer 4

La vieille école de CMD :

net user mst999 /domain

Answer 5

(GET-ADUSER –Identity USERNAME –Properties MemberOf | Select-Object MemberOf).MemberOf