Question Lister les membres d'un groupe (serveur ou AD)

Utile pour énumérer les membres d'un groupe - marche avec les groupes de l'AD ou les groupes d'un ordinateur (local ou distant):

[code:1]# get-groupmember.ps1
#
# Enumère les membres d'un groupe.
#
# Usage: get-member $group [$server]
#
# $group est le nom du groupe à parcourir.
# $server est le nom du serveur qui contient le groupe.
#
# Si $server n'est pas précisé, la machine locale est interrogée.
# On peut préciser un domaine à la place d'un nom de serveur.
#

param ($group, $server = \".\"«»)

if (! $group) {
throw \"Vous devez préciser le nom du groupe à parcourir.\"
}

$ADSIGroup = [ADSI]\"WinNT://$server/$group\"

foreach ($member in $ADSIGroup.Members()) {

$ADSIName = $member.GetType().InvokeMember(\"AdsPath\",\"GetProperty\",$null,$member,$null)

# Dans certains cas, on peut avoir un SID à la place du nom d'utilisateur.
# Dans ces cas-là, on affiche le SID sans chercher à reconstruire la
# chaîne domaine\utilisateur:

if ($ADSIName -match \"[^/]/[^/]\"«») {
[String]::Join(\"\\", $ADSIName.Split(\"/\"«»)[-2..-1])
}
else {
$ADSIName.Split(\"/\"«»)[-1]
}
}
[/code:1]

Le script n'affiche que les noms des utilisateurs (ou groupes) sous la forme domaine\utilisateur, ou éventuellement le SID si celui-ci n'est pas résolu. Pour afficher d'autres informations (telles que nom complet, éventuellement d'autres infos stockées dans l'AD) il faudra récupérer la sortie du script et la passer à un autre script qui interrogera l'AD pour obtenir ces infos supplémentaires.

En l'état, ce script m'est très utile pour récupérer les membres des groupes Administrateurs ou Utilisateurs avec pouvoir sur des PC du réseau.

Janel

Merci Janel pour ce script, je propose de le mettre dans la bibliothèque de scripts si tu nous donnes ton accord.



Rob

Bon pour accord!

Janel