active-directory - 寻找具有共同直接成员的组。活动目录

Question

我目前正在使用一个名为 AD Info 的工具，但它不执行我需要的特定查询。我试图在 AD 中查找具有指定名称的多个成员的组。

例如，我想查找 Bob izumi 和 Tammy Livingston 是直接成员的所有组。现在我正在手动进行此搜索，这需要很长时间，因为我必须找出 20 人中的常见群体......有没有免费的工具可以做到这一点或简单的方法？

Answer 1

如果 AD 是指 Active Directory - 那么是的，您应该研究编写 LDAP 查询...

http://technet.microsoft.com/en-us/library/aa996205(v=exchg.65).aspx

我不是一个真正的 AD 人，但如果我没记错的话，安全和通讯组是由标志的组合组成的，所以您编写的查询将需要查看这些标志以及对象名称属性。

有一个名为 ASDI Edit 的 Windows 管理单元，它适用于 LDAP 查询，因为它向您显示用于 LDAP 查询的 AD 属性（与用户和计算机管理单元中的友好标签相反）。