Dotaz: Ziskani seznam uzivatelu ze skupiny v AD

[linuxik]

Ahoj,

neznate nekdo nejaky kouzelny prokaz, kterym se da z shellu ziskat seznam uzivatelu skupin v active directory? Vim ze je to LDAP a melo by fungovat ldapsearch, ale uz asi hodinu to zkousim a porad nic.

Diky

---

---

Odpovědi

[pek]

Co třeba:

ldapsearch -x -LLL -E pr=200/noprompt -h ldap.domena.cz -D "ldapbind@domena.cz" -w hesloldapbindu -b "ou=oddeleni,dc=domena,dc=cz" -s sub '(&(objectclass=user)(mail=*)(!(mail=*.disabled)))' mail | grep '^mail: .*@' | cut -d" " -f 2

[linuxik]

Jo, bal jsem se ze to bude neco takhle "jednoducheho". Kazdopadne diky, zitra to v praci vyzkousim.

[linuxik]

Tak jsem to nakonec po hodine experimetovani vyresil, kdyby nekdo potreboval, tak me to funguje takhle:

ldapsearch -x -LLL -E pr=200/noprompt -h ad01.server.cz  -D "userm@domena.cz" -w heslo -b "DC=ad,DC=domena,DC=cz" -s sub '(&(memberOf=CN=skupina,OU=tech,DC=ad,DC=domena,DC=cz))'  | grep 'sAMAccountName:'

samozrejme za dome.cz a ostatni si musite doplnit hodnoty odpovidajici vasi domene

[linuxik]

Co takhle:

net rpc group MEMBERS <JMENO_SKUPINY> -S <JMENO_SERVERU>

[linuxik]

jo to je o dost jednodussi.