Gruppenmitgliedschaften auswerten mit NTDSUTIL
Mit dem allseitsbeliebten Tool NTDSUTIL kann man auf sehr bequeme Art die Gruppenmitgliedschaften ( inklusive der Token Groups ) auswerten. Des weiteren bekommt man auch noch zusätzlich nützliche Informationen zu den Gruppen des Benutzers wie z.B. Gruppenbesitzer, Erstellzeit der Gruppe, Änderungszeit der Gruppe, Anzahl der Mitglieder, Pfad im Active Directory u.s.w..
NTDSUTIL und Gruppenmitgliedschaften
Das Kommando für die Auswertung der Gruppenmitgliedschaften eines Benutzers lautet wie folgt:
|
1 2 3 |
ntdsutil group membership evaluation run <DNS Name der Domäne> <zu überprüfender Benutzer> |
group membership evaluation
Es wird nun eine Datei im Verzeichnis des ausführenden Benutzers ( %USERPROFILE% ) erstellt, welche die Informationen über die Gruppenmitgliedschaften enthällt.
Die Datei hat dann den Namen : „<Benutzername>-<Datum>.tsv„
Am Besten kann man diese Datei in Excel auswerten, es geht natürlich auch Notepad.
Einfach mal ausprobieren und das Ergebnis anschauen.
Mehr Informationen zu NTDSUTIL von Microsoft:
https://technet.microsoft.com/de-de/library/cc753343
Leave a Reply
<p>Danke für Ihre Anregungen, Fragen und Hinweise.<br/>Infos zum <a href="https://www.active-directory-faq.dekontakt/">Datenschutz</a></p>