Listar usuarios grupo

Fernando Reyes "me hizo" uno que tengo colgado en www.fermu.com. Revisa si te sirve.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"LOLO" escribió en el mensaje news:

Buenas tardes,

alguien sabe si existe algún comando que me exporte a un fichero los
usuarios que pertenecen a un grupo en el directorio activo.

Gracias de antemano
Lolo

Bueno... ese código es un buen intento, pero no resuelve lo usuarios que son
miembros por pertenecer a un grupo que pertenece al grupo que se mira. Es
necesario realizar una búsqueda recursiva. Este artículo de Richard L.
Mueller (MVP Scripting and ADSI] te explica este problema y ofrece
soluciones:

Group Membership Test
http://www.rlmueller.net/freecode1.htm

La función esa que hice es útil sólo si sabes que no se pueden producir
membresías heredadas, si sabes que los grupos a los que revisas tienen sus
miembros directamente puestos. Imagina que tienes un grupo global con
usuarios que pertenecen a él y un grupo de dominio local con el que
estableces permisos sobre una carpeta para el grupo global; con esa función
si mirar la memebresía directamente sobre el grupo de dominio local,
devolverá que no es miembro del grupo de dominio local un usuario que sea
miembro del grupo global; por ello es necesario realizar un mecanismo de
recursividad que mire en cada uno de los grupos que sean miembros del grupo
revisado y, de forma recursiva, en cada uno de los grupos que sean miembros
de él. Esto, como indica Richard L. Mueller añade un nuevo problema, pues se
pruede producir una redundancia cíclica, ya que es perfectamente posible que
un grupo contenga a otro que contenga a otro y este último contenga al
primero (esto no lo impide AD), con lo que la rutina recursiva entraría en
una llamada a sí misma sin fin (digamos que un bucle infinito).

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Marc [MVP Windows]" escribió en el mensaje de
noticias news:
Fernando Reyes "me hizo" uno que tengo colgado en www.fermu.com. Revisa si
te sirve.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"LOLO" escribió en el mensaje
news:

Buenas tardes,

alguien sabe si existe algún comando que me exporte a un fichero los
usuarios que pertenecen a un grupo en el directorio activo.

Gracias de antemano
Lolo

Cierto, pero a mi me sirvió en su día :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Fernando Reyes [MS MVP]" escribió en el mensaje news:

Bueno... ese código es un buen intento, pero no resuelve lo usuarios que son
miembros por pertenecer a un grupo que pertenece al grupo que se mira. Es
necesario realizar una búsqueda recursiva. Este artículo de Richard L.
Mueller (MVP Scripting and ADSI] te explica este problema y ofrece
soluciones:

Group Membership Test
http://www.rlmueller.net/freecode1.htm

La función esa que hice es útil sólo si sabes que no se pueden producir
membresías heredadas, si sabes que los grupos a los que revisas tienen sus
miembros directamente puestos. Imagina que tienes un grupo global con
usuarios que pertenecen a él y un grupo de dominio local con el que
estableces permisos sobre una carpeta para el grupo global; con esa función
si mirar la memebresía directamente sobre el grupo de dominio local,
devolverá que no es miembro del grupo de dominio local un usuario que sea
miembro del grupo global; por ello es necesario realizar un mecanismo de
recursividad que mire en cada uno de los grupos que sean miembros del grupo
revisado y, de forma recursiva, en cada uno de los grupos que sean miembros
de él. Esto, como indica Richard L. Mueller añade un nuevo problema, pues se
pruede producir una redundancia cíclica, ya que es perfectamente posible que
un grupo contenga a otro que contenga a otro y este último contenga al
primero (esto no lo impide AD), con lo que la rutina recursiva entraría en
una llamada a sí misma sin fin (digamos que un bucle infinito).

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Marc [MVP Windows]" escribió en el mensaje de
noticias news:
Fernando Reyes "me hizo" uno que tengo colgado en www.fermu.com. Revisa si
te sirve.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"LOLO" escribió en el mensaje
news:

Buenas tardes,

alguien sabe si existe algún comando que me exporte a un fichero los
usuarios que pertenecen a un grupo en el directorio activo.

Gracias de antemano
Lolo

Y a mí, sólo que no es completo; el amigo Richard tiene la verdadera
solución -(|;o))

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Marc [MVP Windows]" escribió en el mensaje de
noticias news:
Cierto, pero a mi me sirvió en su día :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

Bueno... ese código es un buen intento, pero no resuelve lo usuarios que
son
miembros por pertenecer a un grupo que pertenece al grupo que se mira. Es
necesario realizar una búsqueda recursiva. Este artículo de Richard L.
Mueller (MVP Scripting and ADSI] te explica este problema y ofrece
soluciones:

Group Membership Test
http://www.rlmueller.net/freecode1.htm

La función esa que hice es útil sólo si sabes que no se pueden producir
membresías heredadas, si sabes que los grupos a los que revisas tienen sus
miembros directamente puestos. Imagina que tienes un grupo global con
usuarios que pertenecen a él y un grupo de dominio local con el que
estableces permisos sobre una carpeta para el grupo global; con esa
función
si mirar la memebresía directamente sobre el grupo de dominio local,
devolverá que no es miembro del grupo de dominio local un usuario que sea
miembro del grupo global; por ello es necesario realizar un mecanismo de
recursividad que mire en cada uno de los grupos que sean miembros del
grupo
revisado y, de forma recursiva, en cada uno de los grupos que sean
miembros
de él. Esto, como indica Richard L. Mueller añade un nuevo problema, pues
se
pruede producir una redundancia cíclica, ya que es perfectamente posible
que
un grupo contenga a otro que contenga a otro y este último contenga al
primero (esto no lo impide AD), con lo que la rutina recursiva entraría en
una llamada a sí misma sin fin (digamos que un bucle infinito).

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Marc [MVP Windows]" escribió en el mensaje de
noticias news:
Fernando Reyes "me hizo" uno que tengo colgado en www.fermu.com. Revisa si
te sirve.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"LOLO" escribió en el mensaje
news:

Buenas tardes,

alguien sabe si existe algún comando que me exporte a un fichero los
usuarios que pertenecen a un grupo en el directorio activo.

Gracias de antemano
Lolo

Buenas

Prueba a descargarte el programa gratuito ACTIVE DIRECTOR JANITOR

Yo lo utilizo para temas de auditoria de usuarios de AD

Saludos..y ya me diras

JAvier


"Marc [MVP Windows]" wrote:

Cierto, pero a mi me sirvió en su día :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Fernando Reyes [MS MVP]" escribió en el mensaje news:
> Bueno... ese código es un buen intento, pero no resuelve lo usuarios que son
> miembros por pertenecer a un grupo que pertenece al grupo que se mira. Es
> necesario realizar una búsqueda recursiva. Este artículo de Richard L.
> Mueller (MVP Scripting and ADSI] te explica este problema y ofrece
> soluciones:
>
> Group Membership Test
> http://www.rlmueller.net/freecode1.htm
>
> La función esa que hice es útil sólo si sabes que no se pueden producir
> membresías heredadas, si sabes que los grupos a los que revisas tienen sus
> miembros directamente puestos. Imagina que tienes un grupo global con
> usuarios que pertenecen a él y un grupo de dominio local con el que
> estableces permisos sobre una carpeta para el grupo global; con esa función
> si mirar la memebresía directamente sobre el grupo de dominio local,
> devolverá que no es miembro del grupo de dominio local un usuario que sea
> miembro del grupo global; por ello es necesario realizar un mecanismo de
> recursividad que mire en cada uno de los grupos que sean miembros del grupo
> revisado y, de forma recursiva, en cada uno de los grupos que sean miembros
> de él. Esto, como indica Richard L. Mueller añade un nuevo problema, pues se
> pruede producir una redundancia cíclica, ya que es perfectamente posible que
> un grupo contenga a otro que contenga a otro y este último contenga al
> primero (esto no lo impide AD), con lo que la rutina recursiva entraría en
> una llamada a sí misma sin fin (digamos que un bucle infinito).
>
> Un saludo
> Fernando Reyes [MS MVP]
> MCSE Windows 2000 / 2003
> MCSA Windows Server 2003
> http://freyes.svetlian.com
> http://urpiano.wordpress.com
> RSS: http://urpiano.wordpress.com/feed
> freyes.champú@champú.mvps.org
> (Aclárate la cabeza si quieres escribirme)
>
>
> "Marc [MVP Windows]" escribió en el mensaje de
> noticias news:
> Fernando Reyes "me hizo" uno que tengo colgado en www.fermu.com. Revisa si
> te sirve.
>
>
> Saludos,
>
> Marc
> MVP Windows Server System - Directory Services
> MCSA Windows Server 2003
> Citrix CCA
> Oracle9i Certified Associate (OCA)
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no rights.
> You assume all risk for your use.
>
> "LOLO" escribió en el mensaje
> news:
>> Buenas tardes,
>>
>> alguien sabe si existe algún comando que me exporte a un fichero los
>> usuarios que pertenecen a un grupo en el directorio activo.
>>
>> Gracias de antemano
>> Lolo
>