Est-il un moyen de vérifier AD appartenance à un groupe pour un ordinateur?

Je suis en train de vérifier l'appartenance au groupe d'ordinateurs via Powershell. Je veux être en mesure de spécifier un certain nom de l'ordinateur et de trouver les groupes que l'ordinateur est en cours, mais à partir d'un script Powershell. Je suis de la planification à l'exécution de ce script sur un ordinateur, en saisissant le nom d'hôte, et l'impression de ce que des groupes d'ANNONCES que l'ordinateur est en cours. Est-il un moyen facile de faire cela?

EDIT:
Donc, le plan est d'avoir un ordinateur vérifiez pour voir quels groupes il est, affecter une imprimante basée sur le groupe auquel il appartient. Nous avons de nombreuses imprimantes que seulement 3 à 4 personnes à utiliser, mais en raison de la propagation sur la nature des utilisateurs ne peut pas réduire le montant des imprimantes. J'ai été à la recherche à la stratégie de groupe, mais ne voulait pas créer de 20 différents objets de stratégie de groupe. Je voulais le faire avec une ouverture de session/script de démarrage. Je ne sais pas si c'est faisable ou possible.

Edit #2:
Cette édition il vraiment la fin de la partie, mais j'ai pensé que si quelqu'un a trouvé ce qu'il pourrait les aider. Nous nous sommes retrouvés à l'aide de l'élément de ciblage au niveau de l'Utilisateur>Préférences>Panneau de configuration>Imprimantes d'objets. Nous avons fait un compte dans l'AD pour chaque groupe d'utilisateurs ayant besoin d'accéder à l'imprimante. Cela a fonctionné, bien qu'il n'créer un long processus d'ouverture de session pour la première ouverture de session de l'ordinateur. Nous avons également permis à Point-to-Print, les restrictions, les pilotes ont été chargés à partir des serveurs tranquillement.

  • Qu'est-ce que votre environnement? Avez-vous un serveur 2008R2 que vous pouvez l'exécuter sur? Avez-vous de la Quête AD applets de commande installé? Est-il une raison spécifique que vous souhaitez exécuter sur la machine locale plutôt que de simplement l'interrogation AD à partir d'une machine?
  • Il est Server 2008 R2 et l'idée était de voir ce groupe de l'ordinateur, puis affecter une imprimante basée sur le groupe
  • Je suugest à utiliser natif objet de stratégie de groupe pour faire ce travail: technet.microsoft.com/en-us/windowsserver/bb310732.aspx
  • Si vous attribuez des imprimantes basées sur l'appartenance à un groupe alors je m'attends objet de stratégie de groupe à être la meilleure solution.
  • Je pensais stratégie de groupe, mais nous avons près de vingt différents groupes pour les imprimantes et ne pense pas que le fait d'avoir vingt objets de stratégie de groupe juste pour les imprimantes en vaudrait la peine. L'autre hic, c'est que c'est sur les trois utilisateurs par groupe de sorte que ces objets ne serait pas affecter beaucoup de gens. Je suis une sorte de nouveau à l'ensemble de la production de l'espace pour la publicité et de l'objet de stratégie de groupe et je ne suis pas familier avec les meilleures pratiques.
InformationsquelleAutor Ian | 2012-06-20
  1. 8

    Cela vous donnera l'appartenance à un groupe (groupe de noms) de l'ordinateur local (nécessite powershell 2.0):

    ([adsisearcher]"(&(objectCategory=computer)(cn=$env:COMPUTERNAME))").FindOne().Properties.memberof -replace '^CN=([^,]+).+$','$1'
    • J'ai essayé cela sur un client, et il n'a rien retourné. J'ai essayé d'ajouter cette variable et en écho à la variable et il retourna encore rien. Je ne suis pas sûr de ce que je suis absent.
    • Qu'advient-il si vous supprimez tout ce qui est après le findone() la méthode, n'importe quelle sortie?
    • Toujours rien, même si j'ai trouvé que l'utilisation de 'Get-ADComputer "TestClient" -Propriétés * | Select-Object MemberOf' me rapprocher de groupes. Je me sens comme si je devrais reformuler ma question pour décrire ce que je cherche.
    • Vous pouvez utiliser le module AD mais cela vous oblige à le charger sur un client, il peut ralentir votre temps de connexion. Le adsisearcher fonctionne en mode natif dans la v2 alors je vous suggère de trouver pourquoi ça ne fonctionne pas si vous allez le faire dans le script de connexion.
    • J'ai peut-être trouvé pourquoi ça ne fonctionne pas, Le samaccountname exige le signe de dollar à la fin de la nom de l'ordinateur. Qui a dit qu'il a travaillé pour moi sans elle. Essayez d'ajouter un échappé signe de dollar à la fin de la nom de l'ordinateur: (samaccountname=$env:COMPUTERNAME`$)
    • Mise à jour de ma réponse, remplacé samaccountname avec le cn, lui donner un essai.
    • Que n'a fait le travail, je vous remercie beaucoup. Savez-vous si il existe un moyen de l'intégrer dans un script qui attribue les imprimantes basées sur les groupes?
    • Bien sûr, attribuer le one-liner à une variable, $groupes, et de tester si le nom du groupe en question: si($groupes -contient des "groupname") { ...attribuer imprimante code...}
    • Wow, merci, c'est très utile!

    InformationsquelleAutor Shay Levy
  2. 2

    Excuses si je suis un peu en retard à la fête sur ce sujet, mais j'avais besoin de trouver un ordinateur à l'appartenance à un groupe ainsi. Après beaucoup d'essais et d'erreurs, cela a fonctionné pour moi.

    Get-ADComputer "mycomp" -Properties MemberOf | %{if ($_.MemberOf -like "*group name*") {Write-Host "found"} }

    J'ai remarqué que si la comparaison de chaînes de caractères sur une ligne distincte, j'avais besoin de faire ce qui suit

    $g=Get-ADGroupMember -Identity "CN=myADgroup,OU=myOU,DC=corp,DC=com" -server corp.com
foreach($mbr in $g) {if($name.MemberOf -like "*mycomp*" -eq $true) {Write-Host "found"}}

    Ne sais pas mais j'imagine que les tests de dépistage de l'ordinateur pourrait être plus rapide et plus facile que de tester le groupe en fonction du nombre de membres.

    InformationsquelleAutor SaxDaddy
  3. 2

    le gpresult méthode semble être la seule façon que je peux trouver est exacte. L'interrogation AD est pas exacte, car l'ordinateur peut avoir été ajoutés à des groupes, mais pas redémarré. Je suis sûr que quelqu'un pourrait se condenser cela, mais cela a fonctionné assez bien pour ce que j'ai besoin de voir.

    # Get all active domain servers
$staledate = (Get-Date).AddDays(-90)
$computers = Get-ADComputer -Filter {(OperatingSystem -Like "*Server*") -and (Enabled -eq $True) -and (LastLogonDate -ge $staledate) -and (Modified -ge $staledate) -and (PasswordLastSet -ge $staledate) -and (whenChanged -ge $staledate) -and (Name -notlike "PHXVSSA101A")} | Select name -expandproperty name
$computers = $computers | Where {(Resolve-DNSName $_.name -ea 0) -and (Test-Connection -ComputerName $_.Name -Count 1 -ea 0)} | Sort
# Loop through all active domain servers
Foreach ($computer in $computers)
{
# Pull the gpresult for the current server
$Lines = gpresult /s $computer /v /SCOPE COMPUTER
# Initialize arrays
$cgroups = @()
$dgroups = @()
# Out equals false by default
$Out = $False
# Define start and end lines for the section we want
$start = "The computer is a part of the following security groups"
$end = "Resultant Set Of Policies for Computer"
# Loop through the gpresult output looking for the computer security group section
ForEach ($Line In $Lines)
{
If ($Line -match $start) {$Out = $True}
If ($Out -eq $True) {$cgroups += $Line}
If ($Line -match $end) {Break}
}
# Loop through all the gathered groups and check for Active Directory groups
ForEach ($group in $cgroups)
{
Try {
$check = Get-ADgroup $group -ErrorAction Stop
If ($check) {
$dgroups += $group
}
}
Catch {}
}
# Output server name and any Active Directory groups it is in
$computer
$dgroups
# End of computers loop
}
    InformationsquelleAutor Mike Finney
  4. 0

    Heres une requête LDAP pour trouver si un ordinateur est dans un groupe de façon récursive:

    (((objectClass=computer)(sAMAccountName=COMPUTERNAME$))(memberof:1.2.840.113556.1.4.1941:=DistinguishedNameOfGroup))

    Plus d'infos: http://justanotheritblog.co.uk/2016/01/27/recursively-check-if-a-usercomputer-is-a-member-of-an-ad-group-with-powershell-2-0/

    InformationsquelleAutor Michael
  5. 0

    essayez d'exécuter gpresult /V et de consulter la rubrique "GROUPES de sécurité"

    InformationsquelleAutor Lansberry