☰

특정 OU에서 둘 이상의 그룹에 속하는 AD 사용자 찾기

tag-icon • tag-icon active-directory
특정 OU에서 둘 이상의 그룹에 속하는 AD 사용자 찾기

우리는 "People Groups"의 OU를 가지고 있습니다. 해당 OU에서만 둘 이상의 People Group에 속하는 사용자를 찾을 수 있는 방법이 있습니까?

AD Manager를 사용하는 것이 바람직하지만 Powershell도 작동합니다... 감사합니다!

답변1

매우 가볍게 테스트되었습니다. 둘 이상의 그룹에 속한 계정이어야 합니다.

$members = (Get-ADGroup -SearchBase "OU=AccessGroup,dc=company,dc=com" -filter * |
 Get-ADGroupMember)
$members_2=$members |  select -Unique
Compare-Object -ReferenceObject $members_2 -DifferenceObject $members

답변2

AD 사용자 및 컴퓨터에서 도메인을 마우스 오른쪽 버튼으로 클릭하고 찾기...로 이동합니다. 고급 탭으로 이동하여 "필드"를 선택한 다음 사용자 위로 마우스를 가져간 다음 소속 구성원을 선택합니다. 값은 다음의 고유 이름이어야 합니다. 그룹(IE: CN=Domain Admins,CN=Users,DC=domain,DC=local) 폴더에는 CN=을 사용하고 OU에는 OU=를 사용하는지 확인하세요.

일치하는 구성원을 찾으려는 각 그룹에 대해 구성원...을 선택하고 지금 찾기를 클릭하세요.

DN을 올바르게 입력하지 않으면 작동하지 않습니다. 올바른 DN을 얻는 가장 좋은 방법은 그룹 속성 및 속성 탭으로 이동하여 "고유 이름" 속성을 찾아 참조용으로 메모장에 복사하는 것입니다.

관련 정보