如何在active directory中查找给定组集的所有用户
在Active Directory中查找给定组集的所有用户，可以通过以下步骤实现：
- 打开Active Directory Users and Computers控制台：在Windows服务器上，点击开始菜单，搜索并打开"Active Directory Users and Computers"。
- 导航到组织单位（OU）或域中的组：在左侧的树形结构中，展开适当的组织单位（OU）或域，然后找到目标组。
- 右键单击目标组并选择"属性"：在右侧的窗格中，找到目标组，右键单击它，然后选择"属性"。
- 切换到"成员"选项卡：在目标组的属性窗口中，切换到"成员"选项卡。
- 查看组的成员列表：在"成员"选项卡中，您将看到该组的成员列表。这里列出了所有属于该组的用户和其他组。
需要注意的是，如果组嵌套了其他组，那么在成员列表中只会显示直接添加到该组的用户，而不会显示嵌套组的成员。如果需要查找嵌套组的成员，可以使用递归算法或其他方法来实现。
推荐的腾讯云相关产品：腾讯云身份管理（CAM）
相关·内容
1回答
如果Active Directory被添加到Domino上的目录协助DB中，是否有任何方法从IBM中的LotusScript或@公式中读取Active Directory用户的所有组？
浏览 19提问于2015-08-10得票数 0
回答已采纳
我的要求是我有20个用户都是在azure active directory资源组中配置的。我在Active Directory中有3个Azure SQL数据库，如Dev、QA和UAT，在Active Directory中配置了20个用户我需要在每个数据库级别中有不同的访问权限，有些人只需要读访问权限，有些人需要写和读，等等。请帮助我这样做。是否可以在每个数据库级别为azure active directory用户创建具有不同角色的用户组？用户可以使用azure active directory凭据登录SSMS，但每个用户在每个数据库中具有不同的访问权限
浏览 26提问于2020-12-29得票数 0
我需要使用Active Directory的单个LDAP查询的已知组集合共有的所有用户的列表。到目前为止，从我们的阅读来看，这似乎是不可能的，但我认为最好问问蜂群思维。
浏览 1提问于2009-05-07得票数 2
回答已采纳
我编写了一个托管在Python上的Open Shift应用程序。
在用户登录到应用程序后，他的权限将根据他在Azure Active Directory中的组成员身份来确定。
如何通过我的应用程序验证用户是否属于Azure Active Directory中的组？
浏览 0提问于2019-01-11得票数 9
我们试图找出Azure Active Directory服务主体(AADSP)对Azure租户中对象的所有权限。
例如，AADSP可能有：
SharePoint联机站点集合A的读取权限
向SharePoint联机站点集合B写入权限
获得Azure函数A的许可
对Azure函数B的Post权限
选择SQL数据库A的权限
我们希望这些信息存储在服务主体对象内的集合中。但是我们还无法使用来定位集合。
我们唯一的选择是遍历所有Azure对象，检查每个对象的权限，看看哪个服务主体已经被授予了权限？
浏览 2提问于2022-10-08得票数 0
回答已采纳
2回答
我必须为C#中的特定用户检查LDAP Active Directory的用户组。意味着我将这个用户名传递给一个方法，它会返回该用户所属的组的列表。你能帮帮我吗？我搜索了很多，但每次都会得到新的错误。
LDAP路径: 192.168.1.4
域名: Arslan
UserName: ArslanP
密码: testad
浏览 1提问于2011-03-17得票数 0
回答已采纳
我已将Azure Active Directory身份提供程序添加到我的APIM (来自不同租户中的AAD )。 我已经使用它成功地将Azure Active Directory组添加到我的APIM。 现在，我想检查用户是否属于该组。 当我使用APIM用户/组时，我可以使用此策略执行该检查，但当我使用Active Directory时，此策略总是失败，并显示401。 <policies>
<inbound>
<choose>
<when condition="@(context.User.Gro
浏览 23提问于2019-08-29得票数 0
我有一个使用windows身份验证连接到SQL Server的.net应用程序。
我们不能在应用程序中使用SQL Server身份验证。我们的项目有很多Active Directory用户。因此，我们必须在SQL Server中为每个Active Directory用户创建单独的登录帐户，而不是为每个AD用户创建单独的登录帐户，是否有办法在SQL Server中使用active directory用户组？
浏览 3提问于2011-02-17得票数 113
回答已采纳
1回答
我有我的广告组的名称，我需要返回一个列表中找到的用户的每个单独的电子邮件地址。我一直在四处寻找，试图找到这个问题的答案，但我找到的所有结果都是为了检查单个用户的电子邮件地址的AD组。通常通过使用他们的windows登录用户名。
然而，我想要做的是抓取我的目标active directory组中的每个电子邮件地址。因为最终会将其转换为只需发送给active directory组中的个人的自动电子邮件。
我正在构建的项目正在使用MVC5。
有没有人能给我指个方向？
浏览 0提问于2019-08-07得票数 0
我有一个包含业务仓库ID的维度，我还在Active Directory中创建了具有相同名称的用户(1001,1002,1003,1004，…)正如你在下面看到的。
DimWarehouse
ID
1001
1002
1003
1004
.
.
.
我的问题是，每个“用户名”怎么可能只访问它的仓库ID？
浏览 0提问于2021-03-12得票数 1
谁能告诉我如何将Azure Active Directory组添加到azure sql server中，我正在使用服务器管理器工具来做这件事，但找不到任何方法来解决这个问题，我可以添加关于组的简单Azure Active Directory用户though..What？
浏览 2提问于2017-09-01得票数 8
回答已采纳
我正在通过名为LDAP的链接服务器从Server查询Active。
因此，创建了链接服务器，通过专门创建的服务帐户myDomain\ServiceAccountWithNoPermissions进行身份验证。
exec master.dbo.sp_addlinkedserver @server = N'LDAP', @srvproduct=N'Active Directory Service Interfaces', @provider=N'ADSDSOObject', @datasrc=N'adsdatasource'
exec
浏览 1提问于2019-10-04得票数 0
回答已采纳
我正在尝试构建一种方法，从我的Active Directory中获取给定组中的所有成员。
如果我运行下面的代码，这似乎很好(我认为)，我只得到一个用户，但不是全部。
这是我的方法：
static void Main(string[] args)
{
GetNestedGroupName("Groupname");
}
public static void GetNestedGroupName(string groupName)
{
using (PrincipalCo
浏览 1提问于2020-03-09得票数 0
回答已采纳
我正在尝试通过以下tutorial在使用Azure Active Directory的MVC Core2.2应用程序中实现身份验证。 我已经通过设置“groupMembershipClaims”："SecurityGroup“适当地配置了清单，但是我仍然没有像用户声明的那样获得组。 https://www.red-gate.com/simple-talk/cloud/security-and-compliance/azure-active-directory-part-4-group-claims/ ? 然而，在检查声明时，我得到的似乎都是"http://schemas.
浏览 16提问于2020-01-01得票数 0
回答已采纳
我是LDAP和活动目录的新手。
我需要建立有资格访问特定计算机的用户的活动目录。当用户在web界面(在C#中创建)中输入用户名和密码时，将通过对active directory的LDAP查询将其发送到active directory。广告将返回用户的电子邮件地址，如果登录成功。
是否可以在本地设置Active Directory来实现上述方案？我使用的是Windows 7旗舰版。我已经为LDAP访问安装了ADAM。
致以敬意，
约翰。
浏览 1提问于2011-04-29得票数 1
回答已采纳
在Active Directory中，我必须使用LDAP查询来获取特定用户的成员。我使用的LDAP查询格式是
userSearchFilter = (&(sAMAccountType=805306368)(sAMAccountName=user));
userSearchBase = user + ",DC=test,DC=COM";
userReturnedAtts[]={"tokenGroups"};
NamingEnumeration userAnswer = ctx.search(userSearchBase, userSearchFilter
浏览 1提问于2019-07-29得票数 0
在MS Sharepoint Active Directory中管理用户的最佳(或唯一)方法是什么？
我正在学习，我一直在构建一个小项目来学习，我正在使用active directory来管理我的虚拟用户，但这似乎不是一个非常实用的方法。
浏览 1提问于2009-12-07得票数 0
回答已采纳
1回答
我们计划让软件的客户完全在Active Directory中配置用户和他们的权限。
一旦一个AD用户成为AD组"SoftwareXyz“的成员，他就可以登录并使用我们的软件。
我见过其他软件产品就是这么做的。
现在，我想更进一步。像“允许用户编辑报表”这样的权限也应该在LDAP中得到有效的管理。
实现这一目标的最好或最常见的方法是什么？
为每个权限创建AD组？就像"SoftwareXyz#Permissions#PermitEditReports“
或者我能够在AD中创建自定义权限，我的客户可以附加到他的用户身上吗？
还是有其他方法来解决这个问题？
浏览 0提问于2019-07-05得票数 0
我们有一个在Active Directory环境中运行的WSS 3.0服务器。在编辑SharePoint列表中的Person字段时，可以单击地址簿图标弹出一个窗口，在其中可以搜索要添加的active directory用户。
在输入搜索词并单击放大镜图标以搜索用户之前，此弹出窗口中的用户列表为空。我以为这个弹出窗口最初会填充Active Directory中的所有用户。
有没有办法让这个弹出窗口显示出来，这样它就已经填充了我们的Active Directory用户的完整列表？
浏览 2提问于2011-01-06得票数 0
回答已采纳
我需要能够将用户active directory组与可接受组的列表进行比较。这不是用于身份验证的。
我知道我可以使用System.DirectoryServices，但我看到很多帖子都说要使用AccountManagement，但我看到的都是.Active目录。
有没有人能帮我找到正确的方向？
浏览 3提问于2012-11-15得票数 0
回答已采纳
如何在使用PowerShell的特定计算机上查找组中的用户？
未使用active directory，我没有访问AD服务器的权限。
浏览 3提问于2011-02-19得票数 0
回答已采纳
我有一个ALFERCOCommunity4.2.e运行，并与功能级别为2008的Active同步。我从导入用户和组。
来自ldap-ad身份验证.属性：
# The attribute on LDAP group objects to map to the authority name property in Alfresco
ldap.synchronization.groupIdAttributeName=cn
由于我的组织中的政治原因，我需要在不失去任何功能的情况下重新命名组的名称。如果我将groupIDAttribute从alfresco映射到Active Directory中的
浏览 0提问于2015-01-27得票数 3
我正在尝试创建一个库，帮助我从Windows的Active中操作信息。
到目前为止，我已经从Active Directory列表中获得了一组用户。
namespace SharpDirectory
{
public class UserSearcher
{
private List<User> _users;
public string ConnectionString { get; set; }
public string Username { get; set; }
public string Pa
浏览 3提问于2011-03-27得票数 1
回答已采纳
Az您知道在active directory中定义的每个用户都有FirstName、LastName、UserLoginName(sAMAccountName)、Email、...现在我有了本地网络上任何用户的FirstName+LastName，并且我想从服务器的active directory.what中获取任何用户的UserLoginName，我可以这样做吗？？下面是我的代码：：
DirectoryServices.SearchResult myResult;
string filterString = string.Empty;
string EntryString = "
浏览 0提问于2011-04-03得票数 0
回答已采纳
我试过搜索，但没有成功。(我知道LDAP和Active Directory之间的区别。另请阅读此)
根据我的理解，LDAP使用DN (可分辨名称)和密码进行身份验证(绑定)。例如，CN=bob, OU=Users,DC=test,DC=com
Active Directory使用短用户名或全域用户名和密码进行身份验证。例如bob或bob@test.com
因此，LDAP不允许用户在同一树( OU )中具有相同的CN，但它允许在不同的OU中具有相同的CN。Active Directory不允许在相同的域中使用相同的用户名，即使用户对象位于Active Directory的不同树中也是如此。Act
浏览 4提问于2013-04-25得票数 9
回答已采纳
在我们的MVC 5 web应用程序中，我们使用User.IsInRole()函数来评估当前登录的用户(使用)是否属于Active Directory中相应组的一部分。在我的本地，这一功能是快速评估，但在生产上，它需要一段时间。此函数是否每次访问Active Directory并查看用户是否属于组？
设想情况：
假设我在数据库中配置了总共10个组，并且我希望获得用户是其成员的组列表。因此，我正在迭代10个组，并调用User.IsInRole("group_name")并准备预期的组列表。这是否每次都会击中Active Directory，以检查组中用户的成员身份？
浏览 1提问于2018-09-07得票数 2
我们正在努力将更多数据发布到Active Directory通讯簿。
我们想知道，当用户或应用程序对Active Directory执行LDAP查询以读取数据时，是否有任何策略可供监控。
我们如何配置我们的域控制器来记录这类事件？是否可以通过Windows事件日志来监控这些类型的LDAP查询？
我们希望监视或记录的查询的一个示例是，当一个帐户提取Active Directory中所有用户对象的列表时。
请让我知道。
浏览 4提问于2018-01-25得票数 0
我正在尝试获取Active Directory中的所有组名。应按OU名称筛选该组。还可以选择在不进行任何OU过滤的情况下获取所有组。获取所有组将给出超过20个组。但当我尝试按OU名称获取组时，很少有组显示(6个组)来自不同的OU。
我已经尝试了带过滤器的DirectorySearcher，但无法获取所有组。
DirectoryEntry root = null;
if (ou == "")
{
// This is giving all groups
浏览 3提问于2019-05-08得票数 0
2回答
在Sql Server 2005中，映射到active directory组的数据库用户帐户与包含与成员相同的active directory组的数据库角色之间有什么区别？
浏览 1提问于2009-08-18得票数 2
2回答
查询用户是否为组成员
、、、、
我没有使用Active Directory的经验。
我正在使用Delphi开发一个与Active Directory交互的应用程序。我需要知道测试Active Directory用户是否属于指定组的最佳方法。我该怎么做？
我使用的是Delphi 2006 BDS。
浏览 2提问于2011-05-23得票数 2
回答已采纳
我需要在Exchange online模块中启用"New-GlobalAddressList“命令。为了启用它，需要在Exchange管理中心MS docs中为用户分配“地址列表”角色。 问题是我使用证书而不是用户通过Azure Active Directory应用程序连接到此模块。 Connect-ExchangeOnline -CertificateThumbprint "XXX" -AppId "XXX" -ShowBanner:$false -Organization “XXX” 我的问题是:如何将“地址列表”权限分配给AAD应用程序？我在AP
浏览 9提问于2020-10-21得票数 0
要检查用户在Active Directory中是否存在，使用哪个.Net库更好？
System.Web.Security.ActiveDirectoryMembershipProvider
或
System.DirectoryServices
我正在使用System.DirectoryServices，我觉得它就是我要使用的那个。我确实看到提供了类似的功能。
请给我建议。
浏览 0提问于2011-08-31得票数 2
回答已采纳
在我的应用程序中，我需要从Active Directory获取用户的电子邮件。
我偶然发现了用于访问Active Directory的System.DirectoryServices命名空间。我不知道它是如何工作的。我有几个问题要问。
我是否可以简单地使用此命名空间并使用适当的查询访问AD？是否有任何先决条件，如访问LDAP等。
请让我知道这到底是怎么回事
仅供参考，我使用.net 4.0
浏览 2提问于2013-05-15得票数 0
我确实有一个第三方产品(Jira)，它通过LDAP实现Active集成。
我希望使Jira管理员能够编辑组成员，并在Active Directory中同步它们。
目前这是可行的，但我需要使用域管理员服务帐户才能做到这一点。
问题是，在不授予服务帐户整个域管理员权限的情况下，我如何做到这一点。
浏览 0提问于2012-09-04得票数 0
我继承了一个应用程序，它有自己的用户数据库和登录身份验证方案，这是不可替代的。
现在需要与Active Directory集成。
我已经实现了混合模式(表单和AD)身份验证，我遇到的问题是保持用户同步
我已经在我们的用户数据库中为active directory帐户名添加了一列。管理员需要在AD中创建一个用户，在我们的应用程序中创建它，然后在我们的应用程序中，选择匹配的AD用户...
这感觉既肮脏又幼稚，有什么更好的方法可以做到这一点。
浏览 0提问于2010-12-15得票数 9
回答已采纳
1回答
我已使用Azure Connect将本地Active Directory与Azure AD同步。我正在尝试将Office 365授权分配给Azure Active Directory上的安全组，但当我在组属性中单击"License“时，"Products”选项卡显示为禁用，但对于用户，授权分配工作正常，这仅发生在组中。
安全组必须启用某些参数才能使用产品许可进行分配？或者，我是否必须在Azure Active Directory上启用其他功能？
致以敬意，
浏览 7提问于2018-08-16得票数 0
因此，我的目标是能够将一个Active Directory域中的用户添加到单独Active Directory域中的另一个组中。
我想用C#来做这件事。我知道有一个带有类的System.DirectoryServices命名空间可以与AD通信，但我找不到任何关于跨域添加用户的信息。
在环境中，有两个具有相同父林的域控制器。这两个域之间存在暂时的信任，我们称它们为域A和域B。
我可以使用Active Directory工具将用户从B添加到域A内的域本地组或通用组。
有人知道如何使用C#以编程方式完成此任务吗？
浏览 5提问于2008-11-24得票数 2
假设用户johnsmith是active directory组MyManagers的成员。假设组MyManagers是组MyEmployees的成员。假设组MyEmployees是组MyUsers的成员。
当johnsmith登录到我的应用程序时，我如何知道他是MyUsers组的成员？
欣赏C#中的示例。
谢谢，克鲁维
浏览 2提问于2011-12-14得票数 3
回答已采纳
1回答
我最近启动了一个项目，其中我必须根据Active Directory对用户进行身份验证。
使用身份验证mode="Windows“。我设法登录并取回了用户名。
@Context.User.Identity.Name
现在我想知道如何才能从登录的用户那里获得GUID。
我希望在我自己的数据库中使用活动目录中的GUID，以使其成员具有唯一性。
浏览 1提问于2012-02-09得票数 2
回答已采纳
我正在使用directory Searcher获取active Directory用户，但这并没有返回用户的所有属性，例如: Source Anchor value。请告诉我如何获取用户的源锚值。
浏览 26提问于2020-01-17得票数 0
我有一个名为Stack Over Flow IT的Active Directory组。需要找到像stackoverflowit@stackoverflow.com这样的AD组电子邮件。无需查找AD用户列表。
如何查找AD组电子邮件地址？
或者如何使用AD组电子邮件地址查找AD组名称？
// set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);
// find the group in question
GroupPrincipal group = GroupPrincipa
浏览 0提问于2021-09-22得票数 1
我一直在网上寻找答案，但没有运气。
有没有人知道，如果可能的话，如何建立一个只有权限才能添加到Active Directory的新用户的管理帐户？该帐户不需要有计算机或任何东西，它只需要能够添加新的用户到AD。我们正在运行Windows 2012 R2。
浏览 0提问于2016-04-15得票数 2
回答已采纳
我使用的是DirectoryEntry的以下方法
我正在尝试使用invoke方法获取AuthorizationGroups。我使用了下面的方法
object obGroups = de.Invoke("Groups");
foreach (object ob in (IEnumerable)obGroups)
{
// name of group
浏览 4提问于2019-02-08得票数 0
我正在尝试使用c#代码获取active directory中的所有用户组。
这是我的代码：
private List<GroupPrincipal> GetGroups()
{
string userName = User.Identity.Name;
string host = Request.Url.Host.ToLower();
List<GroupPrincipal> result = new List<GroupPrincipal>();
UserPrincipal user = UserPrincipal.Fin
浏览 0提问于2015-06-14得票数 0
我想构建一个sql服务器表函数，该函数接受用户名作为其参数，并返回该用户所属的所有active directory安全组的表。
我知道如何编写一个查询来获得使用该参数的用户。
我知道如何编写查询来获取该用户的嵌套组。
我知道如何写一个表函数。
我找不到在一个表函数中完成所有这些任务的方法。
我可以在存储过程中这样做，但不能在表函数中这样做。
有人知道怎么把它们组合在一起吗？
浏览 2提问于2015-04-08得票数 0
我要将Azure Active Directory组分配给Azure Active Directory角色。但是如果我打开"Directory Readers“角色并点击"Add Assignment”，我只能选择Azure Active Directory用户，而不能选择组。
如何将Azure Active Directory组分配给Azure Active Directory角色？
谢谢你的转发！
最好的问候Matthias
浏览 8提问于2020-06-03得票数 0
回答已采纳
我正在使用LDAP在Jira 7中检索Active directory的用户。我正在尝试减少从LDAP转到我们创建的特定组的用户数。为此，我在组对象筛选器中添加了(objectCategory=group)(cn=WebAgileDevs)和默认设置。我唯一更改的是所需的基本DN和凭据。当我保存并测试时，它确实显示它正在测试1个组和15个用户，这正是我想要的！(见屏幕截图)。但是，当我去同步它的时候，它带来了43000用户！我错过了什么？
浏览 13提问于2016-09-24得票数 0
1回答
当涉及到管理Active Directory中的用户时，PowerShell脚本总是能派上用场。但是，可以通过多种方式完成相同的任务。我正在进行一个项目，该项目使用GUID作为唯一标识符来管理相关Active Directory组中的用户。组和组成员都有自己独特的GUIDS。那么，如果我有两个GUID值，一个是组，另一个是不同的用户，我是否可以从该组中删除该用户的成员资格？ 这是我尝试过的： $GroupGUID = 'a3d65150-1739-4cc7-80d2-7b97c76b0aff'
Get-ADGroupMember -Identity $GroupGUID
浏览 19提问于2019-06-18得票数 1
回答已采纳
2回答
我创建了一个dot.net表单，该表单使用c#代码检索用户从下拉列表中选择的Active Directory组的成员，然后在网页上显示成员列表(users is all I want)。
这适用于不包含子组的组。当Active Directory组包含用户和子组时，我会收到一个错误。
我只想要用户从下拉列表中选择的组的用户。我不想要来自任何子组的用户。
我在互联网上做了很多搜索，并测试了各种代码建议。
public List<string> GetAllUsersFromGroup(string domain,
string group)
{
List<stri
浏览 1提问于2019-11-09得票数 0
1回答
如何在Active Directory中自动创建用户，同时在Okta中创建用户。有没有API/SDK可以做到这一点？
浏览 3提问于2015-05-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
