הוצאת נתוני קבוצה למשתמש ב-AD

הרבה פעמים בארגונים נדרש להוציא פרטים על קבוצות משתמשים בהם חבר משתמש מסויים. 
 לא פעם נדרשים לשנות הרשאות גישה בהתאם לשינויי תפקיד של המשתמש .
לצורך הוצאה של פרטי קבוצות  ניתן לבדוק את הנתונים במסך ה-Active Directory Users And Computers.

מסך מאפיינים ב-UAC

כאשר נעמוד על משתמש מערכת אותו נרצה לדעת לאיזה קבוצות המשתמש שייך ניתן לגשת
למסך מאפיינים של המשתמש תחת קטגוריית Member Of.
במסך זה נוכל לראות באיזה קבוצות חבר המשתמש כמו כן ניתן להסיר או להוסיף קבוצות למשתמש.

הצגה ב-Powershell

דרך נוספת ויעילה אף יותר היא השימוש בפקודת PowerShell אשר ניתן לשמור בצד למהירות פעולה ואף לבדיקת מספר משתמשים במקביל.

Get-ADPrincipalGroupMembership username | select name | Export-Csv ״C:\Scripts\User_Membership.csv"
  1. במקטע הראשון אנחנו נכניס את היוזר של המשתמש עליו נרצה לדעת את שמות הקבוצות בו הוא חבר.
  2. נבחר להציג לנו את רשימת שמות הקבוצות בלבד.
  3. נבצע הוצאה של שמות הקבוצות לקובץ CSV.

Leave a Reply

האימייל לא יוצג באתר. שדות החובה מסומנים *