セキュリティグループのメンバー一覧出力方法

質問

いつもお世話になります。

アクティブディレクトリ内に登録した全セキュリティグループのメンバーをcsvに出力したいのですが、
コマンドがわかりません。

まず、net group　コマンドでセキュリティグループ　グローバルの一覧をファイルに出力、
各グループごとの一覧を取得したいのですが、
ネットで見つけた下記コマンドのどの部分に各セキュリティグループ名を設定すればよいのでしょうか。
※CN=SG_AccsessUser　はセキュリティグループをあらわしていることはわかりました。

【とあるセキュリティグループのメンバーを出力するコマンドのサンプル】
C:\>ldifde -f c:\test.csv -d "CN=SG_AccsessUser,OU=FileAccess,OU=Groups
,OU=Group,OU=NK,DC=aa,DC=com" -u

スクリプトはwscriptなどで作成する予定です。

どうぞ宜しくお願いします。

回答No.1

0909union · ベストアンサー

えーと、毎年、毎年、同じような質問を見かけます。

なので、詳細は、リンクをたどり、学習してください。

まず、

＞C:\>ldifde -f c:\

ヘルプから、コマンドリファレンスを見ようね。通常Windowsにはヘルプがついているはずです。そこから外部へリンクしている場合があります。”コマンド　リファレンス”です。　ServerCoreだとLineHelpだと思うが。

http://technet.microsoft.com/ja-jp/library/cc755456(WS.10).aspx
（リファレンスです。このような文献を見てできるようにしましょう。リンク先もよくみましょう）

＞※CN=SG_AccsessUser　は

これをDN形式といいます。ADはLDAPなので、ツリー構造をオブジェクトとしてあらわすのにDN形式をつかいます。この逆引きがRDN。その変から学びましょう。ADではフォレストなんていいかたをしています。

まあ、XMLとかHTMLとかに似ています。なのでDNはXMLで保存したりします。

先人たちの苦労をありがたく、受けましょう（VBS、VBA）。

http://gallery.technet.microsoft.com/scriptcenter/7d2c2c71-9007-47b4-8ae0-da08c7f257c3/
http://gallery.technet.microsoft.com/scriptcenter/475295c7-b50a-4e1f-9f98-b03ec08d813c/
http://gallery.technet.microsoft.com/scriptcenter/a880db67-4d44-4373-b7c0-75ae1a8c5618/
http://gallery.technet.microsoft.com/scriptcenter/d148e202-945a-4abb-af54-f96b708a8f5b/
http://gallery.technet.microsoft.com/scriptcenter/a932afbd-d10e-40b2-a084-61ab9aa2690b/
http://gallery.technet.microsoft.com/scriptcenter/5d309806-6087-4c17-a796-969a150f7bc9/
http://gallery.technet.microsoft.com/scriptcenter/5d309806-6087-4c17-a796-969a150f7bc9/

http://gallery.technet.microsoft.com/scriptcenter/d15ede23-8fb4-4922-b49c-5bf8d865f900/
http://gallery.technet.microsoft.com/scriptcenter/48e07053-e9ca-4891-8544-899a61547f2a/
http://gallery.technet.microsoft.com/scriptcenter/cfd0bc02-49b5-4578-86d3-83f62c563d20/
http://gallery.technet.microsoft.com/scriptcenter/fa3d652d-0b4b-4165-ac14-1589366420fe/

を参考にしてもらえれば、できます。まずDN形式でどこか、ADのリファレンスサイトで確認してください。

上記の元URLは

http://technet.microsoft.com/ja-jp/scriptcenter/ee817145.aspx

です。ここからピックアップしています。各ページの左フレームにADに関するスクリプトのリンクがありますので、みてください。

http://msdn.microsoft.com/en-us/library/ee914589.aspx
http://technet.microsoft.com/ja-jp/library/dd578336(WS.10).aspx

GPMCと言うのもありますので、あわせてみてください。

お礼

勉強不足を指摘されると思いつつ、ヒントをいただけたらと質問しましたが、
期待通りご親切に情報をいただけて感謝しています。
アクティブディレクトリの知識習得には時間がかかりますが
今後のためにも少しずつやっていきます。

大変助かります。ありがとうございました。