Dsquery Помогите плиз..

[minion]

Есть сервер с 2003 Windows, на нем поднята AD, нужно пользователей являющихся членами определеных групп добавить еще в группу...

Спасибо за помощь)) заранее..

[minion]

1 вариант

добавить группу в новую группу.

все пользователи, находящиеся в 1й группе, автоматически станут рекурсивными членами второй группы



2 вариант

dsget group {DN группы1} -members | dsmod group {DN группы2} -addmbr



{DN группы}, думаю, не надо объяснять что такое.

[minion]

HLT,
Цитата HLT:



1 вариант

добавить группу в новую группу.

все пользователи, находящиеся в 1й группе, автоматически станут рекурсивными членами второй группы

Dsquery Помогите плиз..

400 юзеров, долго)



А за помощь гигансткое спасибо!!! Помогло!!!



Вот только надо ДН группы составить к вложеному одному OU в другой OU

[HLT]

Цитата minion:



400 юзеров, долго)

Dsquery Помогите плиз..

дык я и говорю:

100 юзеров - члены группы group1

еще 100 - в группе group2

еще пара сотен - в группе group3



создаем группу group_123

добавляем в неё ГРУППЫ group1, group2, group3 - пользователей не добавляем



В итоге все члены групп group1, group2 и group3 получат дополнительно к своим имеющимся правам еще и права, заданные группе group_123






Цитата minion:



Вот только надо ДН группы составить к вложеному одному OU в другой OU

Dsquery Помогите плиз..

hint:

dsquery group -name abcde* выдаст DNы всех групп, начинающихся с "abcde"

[minion]

Делаю запрос DSget grop "cn=Test,ou=test,dc=test,dc=lan" -members

Выводится список людей например всех членов группы Домаин Юзерс(которая является для него праймари гроуп) и членов группы Тест(которая не являеться группой праймари)...

Нужено получить полный список членов группы ТЕСТ, будь то для пользователей праймари или нет группой по умолчанию..

Заранее спасибо.

[HLT]

Цитата minion:



Делаю запрос DSget grop "cn=Test,ou=test,dc=test,dc=lan" -members

Выводится список людей например всех членов группы Домаин Юзерс(которая является для него праймари гроуп) и членов группы Тест(которая не являеться группой праймари)...

Dsquery Помогите плиз..

Имхо domain users тут не при чем.

Давай-ка сделаем DSget group "cn=Test,ou=test,dc=test,dc=lan" -members >test.txt и файлик сюда выложим.

[minion]

HLT,

Запрос

DsGet group "cn=test2,ou=turneast,DC=TurnEast,DC=lan" -members



"CN=Test,OU=OU,OU=Turn East,DC=TurnEast,DC=lan"

У пользователя ТЕСТ группа Test2 неявляеться праймари групп, вот он в списке и отображается...

Хотя группа Test2 содержит не только пользователя Test

[HLT]

Цитата minion:



У пользователя ТЕСТ группа Test2 неявляеться праймари групп, вот он в списке и отображается...

Dsquery Помогите плиз..

Во. Теперь понял.





Нагуглил:

http://www.activedir.org/ListArchive...c/Default.aspx

http://www.tutorials-win.com/ActiveD...y/dsget-group/

Ответ, как оказалось, очень прост:


Цитата:



Primary group membership is maintained differently due to the issues with large linked value attributes in Windows 2000.

Instead of the membership being recorded with the group, the group's RID is stuffed in the primaryGroupID attribute of the user itself.



Похоже, надо идти сюда:

http://joeware.net/freetools/tools/adfind/index.htm

Качать и изучать параметры командной строки.



Или, в нашем случае, всем ставить primary group = Domain Users, тогда всё будет работать нормально.

[minion]

HLT,

Большое спасибо.. Буду капать утилиткой..



Думаю тему надо закрыть.!

[minion]

Цитата HLT:



Primary group membership is maintained differently due to the issues with large linked value attributes in Windows 2000.

Dsquery Помогите плиз..

Проверил на windows server 2008 - всё то же самое.

Ждем, когда Большой брат пофиксит утилиту dsget или пользуемся бесплатными утилитами сторонних производителей.