<AD>グループメンバー 一覧 コマンド

質問

Windows Server 2003　のActive Directoryを使用して、ユーザ管理をしています。
グループに所属しているメンバを調べるのに以下のコマンドを使用しています。
dsquery group -name グループ名 | dsget group -members | dsget user -display -samid

このコマンドの出力結果の１行１行の先頭にグループ名を追加表示させて、
以下のような出力イメージしたいと思います。
グループ名　ユーザID　ユーザ氏名

そして、このコマンドではグループのメンバにグループがいると
途中で停止してしまいます。
この場合はどのように対応すれば宜しいでしょうか？

すみませんが、お願いします。

回答No.2

0909union · ベストアンサー

NO１です。

前半で書いた、２番目が、１番目から渡される値ですが、「「＝」でないといけない」としましたが、正確には

GroupDN：　必須です。表示するグループ オブジェクトの識別名を指定します。

の事です。後半でその事を記載したが、後でよむと、ちょっと誤解が生じるのであらためて追加しておきます。「＝」といったのは、１の出力結果と、２が受け取る値（GroupDN）が＝でないと、ない物がわたされたので、何も表示されません。

なので、

しぼりこみ

と言うことになります。

お礼

回答ありがとうございます。

１番目のdsqueryで指定したグループ名のGroupDNを出力、
2番目のdsgetでそのGroupDNの全ユーザのUserDNを出力、（この時点でグループに参加しているグループは、UserDNがないからエラー。）
３番目dsgetでそのUserDNの表示名、SAMアカウント名を出力（表示）しているのですのね。

そうなると、この出力結果を元に更に加工が
必要になるのですね。

csvdeとかでも希望する出力結果を
得られるのでしょうか？

回答No.1

0909union

毎年４月になると、似たような質問が出ます。

専門学生さんかな？　それとも新人クン（企業の）

どこかのテキストじゃないのかな、と思っています。

”｜”この意味わかっています？？　これは、データーを絞り込んでいく時に、次のコマンド標準入力に渡します。

ここが肝心です。

しぼりこみです。

と言うことは、どうしたらいいのでしょうね。それは、分解する事です。

もともと、元の式には変です。

dsquery group -name グループ名

で出力すると何がでますか？

dsget group -members

はどういう意味かわかっていますか？　この -membersに「dsquery group -name グループ名」の結果が１行づつわたされます。と言うことは、

「dsquery group -name グループ名」＝「dsget group -members」

の結果がないと、何もないので出力しません。逆に言うと「「dsget group -members」で出るリストに、「dsquery group -name グループ名」の結果が含まれいる必要があります。ここまでは確認しましたか？

さらに、３つめの、「dsget user -display -samid」の「-samid」の値に、前の２つのAND（最小公倍数）の結果が１行ずつわたされ、同じくANDの結果がでます。

そのような絞込みを３回もして、結果出ませんといってもなあ。出るときもあるし、でないときもあるとしか、そちらの情報しならいのだから、だれにもわかりません。

http://technet.microsoft.com/ja-jp/library/cc755876(WS.10).aspx
http://technet.microsoft.com/ja-jp/library/cc755655(WS.10).aspx

でただしくオプションを見てください。なんかちがっている。やり方としては、それぞれのコマンドを実行し、それをエクセルの表にして、３列に共通する物があれば出力されます。

UserDN：　必須です。表示するユーザー オブジェクトの識別名を指定します　

３番目が２番目からわたされるのは、UserDNであることが、求められています。そのように、１＋２番目の結果がひょうじされていますか？

そのようにして確認していってください。１番から、２番へもそのようにかくにんしてください。

ちゃんと”｜”の意味をわかってつかおうね。サンプルでわからないのなら、一個ずつわからないものをしらべないとだめ。そして、１個づつ分解して、デバックしてください。

それがもっとも近道です。