Dsquery Помогите плиз..

HLT · Отправлено: **14:00, 11-01-2008** | #2

1 вариант
добавить группу в новую группу.
все пользователи, находящиеся в 1й группе, автоматически станут рекурсивными членами второй группы

2 вариант
dsget group {DN группы1} -members | dsmod group {DN группы2} -addmbr

{DN группы}, думаю, не надо объяснять что такое.

minion · Отправлено: **14:55, 11-01-2008** | #3

HLT,

Цитата HLT:

1 вариант
добавить группу в новую группу.
все пользователи, находящиеся в 1й группе, автоматически станут рекурсивными членами второй группы »

400 юзеров, долго)

А за помощь гигансткое спасибо!!! Помогло!!!

Вот только надо ДН группы составить к вложеному одному OU в другой OU

HLT · Отправлено: **15:04, 11-01-2008** | #4

Цитата minion:

400 юзеров, долго) »

дык я и говорю:
100 юзеров - члены группы group1
еще 100 - в группе group2
еще пара сотен - в группе group3

создаем группу group_123
добавляем в неё ГРУППЫ group1, group2, group3 - пользователей не добавляем

В итоге все члены групп group1, group2 и group3 получат дополнительно к своим имеющимся правам еще и права, заданные группе group_123

Цитата minion:

Вот только надо ДН группы составить к вложеному одному OU в другой OU »

hint:
dsquery group -name abcde* выдаст DNы всех групп, начинающихся с "abcde"

minion · Отправлено: **10:37, 14-01-2008** | #5

Делаю запрос DSget grop "cn=Test,ou=test,dc=test,dc=lan" -members
Выводится список людей например всех членов группы Домаин Юзерс(которая является для него праймари гроуп) и членов группы Тест(которая не являеться группой праймари)...
Нужено получить полный список членов группы ТЕСТ, будь то для пользователей праймари или нет группой по умолчанию..
Заранее спасибо.

HLT · Отправлено: **10:51, 14-01-2008** | #6

Цитата minion:

Делаю запрос DSget grop "cn=Test,ou=test,dc=test,dc=lan" -members
Выводится список людей например всех членов группы Домаин Юзерс(которая является для него праймари гроуп) и членов группы Тест(которая не являеться группой праймари)... »

Имхо domain users тут не при чем.
Давай-ка сделаем DSget group "cn=Test,ou=test,dc=test,dc=lan" -members >test.txt и файлик сюда выложим.

minion · Отправлено: **11:37, 14-01-2008** | #7

HLT,
Запрос
DsGet group "cn=test2,ou=turneast,DC=TurnEast,DC=lan" -members

"CN=Test,OU=OU,OU=Turn East,DC=TurnEast,DC=lan"
У пользователя ТЕСТ группа Test2 неявляеться праймари групп, вот он в списке и отображается...
Хотя группа Test2 содержит не только пользователя Test

HLT · Отправлено: **13:00, 14-01-2008** | #8

Цитата minion:

У пользователя ТЕСТ группа Test2 неявляеться праймари групп, вот он в списке и отображается... »

Во. Теперь понял.

Нагуглил:
http://www.activedir.org/ListArchive...c/Default.aspx
http://www.tutorials-win.com/ActiveD...y/dsget-group/

Ответ, как оказалось, очень прост:

Цитата:

Primary group membership is maintained differently due to the issues with large linked value attributes in Windows 2000.
Instead of the membership being recorded with the group, the group's RID is stuffed in the primaryGroupID attribute of the user itself.

Похоже, надо идти сюда: http://joeware.net/freetools/tools/adfind/index.htm
Качать и изучать параметры командной строки.

Или, в нашем случае, всем ставить primary group = Domain Users, тогда всё будет работать нормально.

minion · Отправлено: **14:13, 14-01-2008** | #9

HLT,
Большое спасибо.. Буду капать утилиткой..

Думаю тему надо закрыть.!

HLT · Отправлено: **09:18, 15-01-2008** | #10

Цитата HLT:

Primary group membership is maintained differently due to the issues with large linked value attributes in Windows 2000. »

Проверил на windows server 2008 - всё то же самое.
Ждем, когда Большой брат пофиксит утилиту dsget или пользуемся бесплатными утилитами сторонних производителей.