Voici quelque manières différente d'obtenir une liste des membres d'un groupe d'Active Directory:

1. À l'aide des outils de ligne de commande intégrées d'Active Directory
   

   Cette commande suivante va vous donner le prénom et le nom de famille des membres d'un groupe:

   dsquery group domainroot -name groupname | dsget group -members | dsget user -fn -ln

2. En utilisant un filtre
   

   Ce filtre suivi va donner les membre spécifique d'un groupe.
   Vous avez a spécifier le nom distinct du groupe (distinguishedName).

   ldifde -f groupMembers.txt -r "(&(objectClass=User)(memberOf=CN=myGroup,OU=MyContainer,DC=myOrg,DC=local))" -l "sAMAccountName,givenName,sn"

3. En utilisant Adfind (Adfind est un outil gratuit qui peut-etre télécharger d'ici www.joeware.net/freetools/tools/adfind/index.htm)

   POUR AVOIR LE DN (Nom distinct) D'UN GROUPE

   adfind -default -f "(&(objectCategory=group)(name=<GROUPNAME>))" -dsq

   ou

   adfind -default -f "(&(objectCategory=group)(name=<GROUPNAME>))" -dn

   POUR AVOIR LES PROPRIÉTÉSS (givenName=firstname, sn=surname sAMAccountName, pre-w2k logon name, description=description, cn=full name, displayName=displayname) DES MEMBRES DU GROUPE

   adfind -b "<DN of group>" -asq member givenName sn sAMAccountName description cn displayName

4. Utiliser PowerShell avec les commande gratuite de Quest AD (http://www.quest.com/powershell/activeroles-server.aspx), avec cette ligne de commande unique.

                          Get-QADGroupMember GROUPNAME
             
               Vous pouvez aussi utiliser la ligne de commande -indirect qui va obtenir les groupes enfant.

                          Get-QADGroupMember GROUPNAME -indirect

              En outre, vous pouvez aussi regarder les groupe directs et indirects d'un usagers avec la commande Get-QADMemberOf.
 
                            Get-QADMemberOf USERNAME

                            Get-QADMemberOf USERNAME -indirect
 
          5.    En utilisant les commandes native d'AD de PowerShell i.e ADWS/ADMGS
                 (http://technet.microsoft.com/en-us/library/dd378937%28WS.10%29.aspx (en-US))

                             Get-ADGroup GROUPNAME -properties members
                
                 Pour le #4 et #5 ci dessous, a utiliser l'aide des commandes pour en apprende d'avantage sur les syntaxes
 
                  en exemple Help Get-ADGroup -full

---

Références

Cet article est dérivé de ce poste de forum Active Directory Saved Query - Group Member Listing (en-US).

---

Autres langues

Cet article est aussi disponible dans les langues suivantes :

• How to list Active Directory group members (dsforum2wiki) (en-US)