PrimaryGroupID auslesen

[michel0203 10]

Hallo,

 

ein Kollege fragte mich soeben ob ich ihm die PromarygroupID's zu unseren globalen Windows-Gruppen im AD nennen könne und jetzt suche ich danach diese abzufragen?

 

Habe bereits gesucht aber bislang nicht finden können das diese ausspuckt (dsget/dsquery/ldifde) ws nimmt man hier am besten?

 

Gruß Michel

[IThome 10]

Eine PrimaryGroupID hat Beziehung zu einem User und nicht zu einer Gruppe. Schau mal, ob Dir der folgende Artikel weiter hilft ...

How to use native ADSI components to find the primary group

Was ist der Grund für diese Anfrage ?

[Daim 12]

Servus,

 

standardmäßig lautet die Primary-Group-ID eines jeden Domänen-Benutzers "Domain Users".

Diese kannst du dir entweder mit DSQUERY oder einer gespeicherten Abfrage anzeigen lassen.

 

Siehe hier, letzter Abschnitt:

Yusufs Directory Blog - Active Directory - Abfrage

 

 

Das Attribut Primary-Group-ID ist aber nur im Benutzerkonto und nicht im Gruppenkonto enthalten.

Im Gruppenkonto existiert das Attribut Primary-Group-Token.

[NilsK 2.786]

Moin,

 

in der neuen José-Version kannst du primaryGroupID im Report mit ausgeben lassen. Siehe die Beta hier im Board.

 

Ansonsten kannst du auch Carmen nutzen:

faq-o-matic.net Carmen: Mit SQL das AD abfragen

 

SELECT AdsPath, samAccountName, primaryGroupID FROM <Domäne> WHERE objectClass='user' and objectCategory='person'