Как правильно составить ldap запрос active directory для поиска пользователей в подгруппе?

Question

[Арсений Латыпов]

Всем привет и хорошего настроения,
прошу помочь разобраться, почему у меня не работают запросы ldap. Цель такова, мне нужно вытащить всех пользователей из одной подгруппы. Простой пример - Я состою в группе "Администратор домена"(контейнер Users), та же в состоит в группе "Администраторы"(контейнер Builtin) и мне нужно составить такой запрос, который покажет всех пользователей, которые состоят в группе "Администраторы" и ее подгруппах

Пытался сделать такие запросы:

(&(&(&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:=CN=*,CN=*,DC=mydomen,DC=local))))

(&(&(memberOf=Администратор)))
и кучу других запросов с помощью оснастки "Active Directory - пользователи и компьютеры", но все равно ничего не выходило
Буду рад любой помощь, заранее спасибо!

Answer 1

[Роман Безруков]

Get-ADGroupMember с параметром -Recursive

Answer 2

[Антон Белокуров]

Обходите вложенные группы рекурсивно отдельными запросами.