Alle Gruppen eines Active Directory Benutzer anzeigen

Question

Wie kann ich alle AD Benutzergruppen anzeigen in denen ein AD Benutzer Mitglied ist?

Answer 1

Mit dem Cmdlet Get-AdUser und der Eigenschaft MemberOf kannst du alle Gruppen anzeigen in denen ein Benutzer Mitglied ist.

$MemberOf = (Get-AdUser -Identity <username> -Properties MemberOf).MemberOf

foreach ($Group in $MemberOf) {
    $GroupName = ($Group -split ',')[0] -replace '^CN=',''
    Write-Host "Mitglied von: $GroupName"
}

Answer 2

Klicke auf das Windows Symbol links in der Taskleiste und wähle die Schaltfläche "Verwaltung". Wähle "Active Directory Benutzer und Computer". Suche den betreffenden Benutzer und klicke mit der rechten Maustaste um das Kontextmenü zu öffnen. Wähle Eigenschaften und wechsle in den Reiter "Mitglied von". Hier siehst du alle Gruppen in denen der Benutzer Mitglied ist.

Answer 3

Wenn der User angemeldet ist kannst du auf seinem Client Computer in der Kommandozeile folgendes eingeben.

whoami /groups