הרבה פעמים בארגונים נדרש להוציא פרטים על קבוצות משתמשים בהם חבר משתמש מסויים. לא פעם נדרשים לשנות הרשאות גישה בהתאם לשינויי תפקיד של המשתמש . לצורך הוצאה של פרטי קבוצות ניתן לבדוק את הנתונים במסך ה-Active Directory Users And Computers.
מסך מאפיינים ב-UAC
כאשר נעמוד על משתמש מערכת אותו נרצה לדעת לאיזה קבוצות המשתמש שייך ניתן לגשת למסך מאפיינים של המשתמש תחת קטגוריית Member Of. במסך זה נוכל לראות באיזה קבוצות חבר המשתמש כמו כן ניתן להסיר או להוסיף קבוצות למשתמש.
הצגה ב-Powershell
דרך נוספת ויעילה אף יותר היא השימוש בפקודת PowerShell אשר ניתן לשמור בצד למהירות פעולה ואף לבדיקת מספר משתמשים במקביל.
Get-ADPrincipalGroupMembership username | select name | Export-Csv ״C:\Scripts\User_Membership.csv"
במקטע הראשון אנחנו נכניס את היוזר של המשתמש עליו נרצה לדעת את שמות הקבוצות בו הוא חבר.