Gruppenmitgliedschaften auswerten mit NTDSUTIL

Mit dem allseitsbeliebten Tool NTDSUTIL kann man auf sehr bequeme Art die Gruppenmitgliedschaften ( inklusive der Token Groups ) auswerten. Des weiteren bekommt man auch noch zusätzlich nützliche Informationen zu den Gruppen des Benutzers wie z.B. Gruppenbesitzer, Erstellzeit der Gruppe, Änderungszeit der Gruppe, Anzahl der Mitglieder, Pfad im Active Directory u.s.w..

NTDSUTIL und Gruppenmitgliedschaften

Das Kommando für die Auswertung der Gruppenmitgliedschaften eines Benutzers lautet wie folgt:

group membership evaluation

Es wird nun eine Datei im Verzeichnis des ausführenden Benutzers ( %USERPROFILE% ) erstellt, welche die Informationen über die Gruppenmitgliedschaften enthällt.

Die Datei hat dann den Namen : “<Benutzername>-<Datum>.tsv“

Am Besten kann man diese Datei in Excel auswerten, es geht natürlich auch Notepad.
Einfach mal ausprobieren und das Ergebnis anschauen.

Mehr Informationen zu NTDSUTIL von Microsoft:
https://technet.microsoft.com/de-de/library/cc753343