Question [Résolu] Lister les membres d'un groupe

Plus d'informations
il y a 4 ans 10 mois #28915 par Faye
Bonjour la communauté,

Je souhaite lister les membres d'un groupe de sécurité Active Directory et les membres de ses sous groupes (récursivement).

À chaque fois que j’exécute la commande suivante, j'ai un retour d'erreur et pourtant je dispose des droits nécessaires.

Merci par avance pour votre aide

[code:1]
$credential = Get-Credential
$server = \"contoso.com\"

$members = Get-ADGroupMember -recursive -identity \"mon_groupe\" -Server $server -Credential $credential
[/code:1]<br><br>Message édité par: Simba, à: 27/05/19 15:31

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 4 ans 10 mois #28916 par Philippe
Réponse de Philippe sur le sujet Re:Lister les membres d'un groupe
salut Simba

À chaque fois que j’exécute la commande suivante, j'ai un retour d'erreur

peut tu nous donner le message car il n'y a pas de probleme avec ton code !!

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 4 ans 10 mois #28918 par Faye
Réponse de Faye sur le sujet Re:Lister les membres d'un groupe
Salut 6ratgus,

Voici l'erreur

[code:1]
Get-ADGroupMember : Dépassement de la limite de taille pour cette requête
Au caractère Ligne:1 : 12
+ $members = Get-ADGroupMember -recursive -identity \&quot;mon_groupe\&quot;
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (mon_groupe) [Get-ADGroupMember], ADExceptio
n
+ FullyQualifiedErrorId : ActiveDirectoryServer:8227,Microsoft.ActiveDirectory.Management.Commands.GetADGroupMe
mber
[/code:1]

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 4 ans 10 mois #28962 par Faye
Bonjour la communauté,

Pour ceux que ça peut aider j'ai trouvé comment faire

La commande Get-ADGroupMembers présente une limite de 5000 objets alors que la commande Get-ADUser non.

Du coup j'ai utilisé un match LDAP

En exemple
[code:1]
Get-AdUser -LdapFilter \&quot;(memberOf:1.2.840.113556.1.4.1941:=cn=group,cn=users,DC=ad,DC=local)\&quot;
[/code:1]

Ici cn=group,cn=users,DC=ad,DC=local représente le distinguishedname du groupe dont vous désirez sortir les membres.

En espérant que ça aide

Votre aimable serviteur @simba<br><br>Message édité par: Simba, à: 27/05/19 15:29

Connexion ou Créer un compte pour participer à la conversation.

Temps de génération de la page : 0.062 secondes
Propulsé par Kunena