微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

windows – 活动目录:如何回答“此用户是否属于该组(直接或间接)”

有多种方法可以使用 list all users & groups belonging to a group(或 via gui),或者反过来 list all groups a group or user belongs to ……

但是,我想知道一个组(我的组)是直接还是间接地包含特定用户(jsmith),例如,

>是的,jsmith是My Group的成员或其成员之一(递归);要么
>不,jsmith不是My Group或其任何成员(递归)的成员.

我不需要枚举该组的所有可能用户(除非这是最有效的方法).

如果它表明成员资格出现的层次结构,那将是一个奖励.

>我的小组包含一些其他小组,其中包含一些小组,其中包含jsmith;要么
>我的组包含维护不良的组,其中包含域用户,其中包含jsmith.

回答这些问题的最佳方法是什么?

Active Directory“tokenGroups”中有计算的属性,它返回用户所属的所有组的SID.

原文地址:https://www.jb51.cc/windows/367110.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐