Hi.

Habe mal ne Frage und zwar gibt es einen Befehl um sich alle Gruppen in denen ein bestimmer User ist anzeigen zu lassen? Also am besten in einer DOS Box, weil wenn man das im AD nachgucken soll, sucht man sich nen Wolf und vergisst womöglich noch eine Gruppe. Danke schonmal.

Gruß kruemeli

Mit dsget user

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/de/library/ServerHelp/3558c421-ba3d-4b8f-a107-b9058cc0f286.mspx

oder mit VBScript

On Error Resume Next


Const E_ADS_PROPERTY_NOT_FOUND  = &h8000500D


Set objOU = GetObject _

    ("LDAP://cn=Users,dc=NA,dc=fabrikam,dc=com")


ObjOU.Filter= Array("user")


For Each objUser in objOU

    WScript.Echo objUser.cn & " is a member of: " 

    WScript.Echo vbTab & "Primary Group ID: " & _

        objUser.Get("primaryGroupID")


    arrMemberOf = objUser.GetEx("memberOf")


    If Err.Number <>  E_ADS_PROPERTY_NOT_FOUND Then

        For Each Group in arrMemberOf

            WScript.Echo vbTab & Group

        Next

    Else

        WScript.Echo vbTab & "memberOf attribute is not set"

        Err.Clear

    End If

    Wscript.Echo 

Next

Copy und Paste aus http://www.microsoft.com/technet/scriptcenter/scripts/ad/groups/adgpvb14.mspx