Получить не усеченные группы Active Directory пользователя из командной строки

Я часто использую net user команда для просмотра групп объявлений для пользователя:

net user /DOMAIN <username>

это хорошо работает, однако имена групп усекаются примерно до 20 символов. И в моей организации большинство названий групп намного длиннее, чем это.

кто-нибудь знает способ получить не усеченные группы объявлений через командную строку?

2 69
s3cmd windows active-directory

2 ответа:

вы можете проанализировать выходные данные из команды GPRESULT.

-6

GPRESULT это правильная команда, но она не может быть запущена без параметров. /v или подробный вариант трудно управлять, не выводя также в текстовый файл. Например, я рекомендую использовать

gpresult /user myAccount /v > C:\dev\me.txt--Обеспечить C:\Dev\me.тхт существует

другой вариант-отображать только сводную информацию, которая может быть полностью видна в командном окне:

gpresult /user myAccount /r

учетные записи перечислены под заголовком:

The user is a part of the following security groups
---------------------------------------------------
91