Consultar los miembros de un grupo

11/03/2008 - 13:30 por Titan | Informe spam
Hola amigos.

Tengo una duda sobre si se pueden averiguar los miembros de un grupo de
usuarios sin usar "Usuarios y equipos de AD" en el DC.

El problema es que tenemos un servidor nuestro en un cliente, y le han
añadido como servidor miembro de su dominio. Tenemos que dar permisos de
acceso a ciertos recursos compartidos a unos grupos del dominio, porque asi
nos lo exigen, pero nos gustaria saber quien esta dentro de ese grupo.

A mi compañero le he dicho que se lo tiene que preguntar al administrador
del dominio, que lo consulte en el DC con "Usuarios y equipos de AD" y que
le pase la lista. Yo creo que no hay otra forma de hacerlo, pero ¿habria
otra forma de saberlo desde el servidor miembro que comparte los recursos?

No añadir, ni quitar usuarios ni permisos ni nada de eso, solo consultar los
miembros de ese grupo para saber quien tiene acceso a nuestro servidor.

Yo creo que es imposible, y que para eso esta el administrador del dominio y
el DC, pero por si acaso.

Un saludo.
 

Leer las respuestas

#1 José Antonio Quílez [MS MVP]
11/03/2008 - 20:45 | Informe spam
De cualquier equipo puedes ejecutar este script .vbs y te mostrará los
miembros del grupo.

****************************

On Error Resume Next

Set objGroup = GetObject _
("LDAP://cn=Scientists,ou=R&D,dc=NA,dc=fabrikam,dc=com")
objGroup.GetInfo

arrMemberOf = objGroup.GetEx("member")

WScript.Echo "Members:"
For Each strMember in arrMemberOf
WScript.echo strMember
Next

******************************

La penúltima línea te los muestra en pantalla de uno en uno. Puedes
sustituir esa línea a tu gusto, escribiendo la lista, por ejemplo, a un
archivo.

Saludos

"Titan" escribió en el mensaje de
noticias:
Hola amigos.

Tengo una duda sobre si se pueden averiguar los miembros de un grupo de
usuarios sin usar "Usuarios y equipos de AD" en el DC.

El problema es que tenemos un servidor nuestro en un cliente, y le han
añadido como servidor miembro de su dominio. Tenemos que dar permisos de
acceso a ciertos recursos compartidos a unos grupos del dominio, porque
asi nos lo exigen, pero nos gustaria saber quien esta dentro de ese grupo.

A mi compañero le he dicho que se lo tiene que preguntar al administrador
del dominio, que lo consulte en el DC con "Usuarios y equipos de AD" y que
le pase la lista. Yo creo que no hay otra forma de hacerlo, pero ¿habria
otra forma de saberlo desde el servidor miembro que comparte los recursos?

No añadir, ni quitar usuarios ni permisos ni nada de eso, solo consultar
los miembros de ese grupo para saber quien tiene acceso a nuestro
servidor.

Yo creo que es imposible, y que para eso esta el administrador del dominio
y el DC, pero por si acaso.

Un saludo.


Preguntas similares