Как выгрузить права пользователей в группах AD в виде таблицы?

Question

[Дядька Серёжа]

Подскажите как выгрузить таблицу прав доступа из AD и чем:
_______Группа1_|_Группа2_|_Группа3
User1____+_____|___________|___+____
User2__________|_____+_____|________
User3____+_____|___________|________

?

Answer 1

[Денис Колмыков]

Пишу по памяти, без возможности проверить:

Import-Module ActiveDirectory
$userList = Get-Aduser -Filter *
foreach($user in $userlist)
{
	[array]$userGroups = Add-ADPrincipalGroupMembership -Identity $user.samaccountname
	$result = $user.samaccountname + "`t" + $user.displayName + "`t" + ($userGroups.name -join "; ")
	Out-file -InputObject $result -FilePath "C:\result.csv" -Append  # Если в файл вывод не нужен, то "Write-Host $result"
}

Comments

[Денис Колмыков]

Что еще вспомнил, массив в виде "$userGroups.name" будет работать в PS версии старше 2-й.

Answer 2

[Пума Тайланд]

напишите скрипт сами, там же куча наверно компанд в повер шеле для работы с ад в том числе узнать в какой группе юзер.

Answer 3

[Евгений]

import-module activedirectory
get-command -module activedirectory

ну и как более жирная подсказка :
get-help get-adgroup -examples
get-help get-adgroupmember -examples

Powershell, конечно. =)