[請益] 查詢AD網域內的組織單位架構

看板MIS (IT資訊人員)作者jayzhuang (Jay)時間6年前 (2018/10/17 15:57)推噓0(0推 0噓 13→)

留言13則, 2人參與討論串1/1

各位大神您好! 最近研究有需要我再去挖一個問題：要能知道網域內整個組織單位(OU)的架構。當時我畫這張圖給人員看： https://imgur.com/HArQTFu

人員說是的，也就是能知道它整個公司(UPAS01)，底下分了哪些部門(OU) 又細分了哪些OU、群組。設計上最下層都是使用者，我只有第二層的SD與RD內容都是使用群組，其他都是使用組織單位，顯示如下： https://imgur.com/znjigj9

目前我都是透過dsquery、或是dsget來呈現(也可以轉換成.txt檔案) 但條件設定群組與組織單位(OU)，好像不能同時顯示。像下面就是我查詢使用者，條件為OU公司的名稱，但她第三層如果不是使用OU物件則不能顯示 https://imgur.com/TTyaOSK

(簡單來說像RD部門與SD部門沒有顯示群組這個物件) 或是以群組查詢，但她也只會顯示UPAS01這公司有用到的群組資料 https://imgur.com/3R849hx

有辦法可以讓兩者同時出現的指令或查詢方式嗎? 就是某OU(組織單位)底下有多少個OU、群組、使用者。查詢其他資料目前找到這兩個方式 Get-ADGroup -Filter * -SearchBase "OU=Groups,DC=q,DC=com" | Export-Csv -Path "C:\list.csv" Get-ADUser -Filter * -SearchBase "OU=Groups,DC=q,DC=com" | Export-Csv -Path "C:\list.csv" 但也都跟上面查詢差不多..... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.102.123 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1539763030.A.B9D.html

→

deadwood

10/17 16:02, 6年前 , 1^F

10/17 16:02, 1^F

→

deadwood

10/17 16:03, 6年前 , 2^F

10/17 16:03, 2^F

→

deadwood

10/17 16:03, 6年前 , 3^F

10/17 16:03, 3^F

大大您好~! 因為是需要我寫一隻程式碼來呈現的，我想用比較簡易的文字方式先呈現然後慢慢修改。有能用查詢的方式嗎?(抱歉我只會用c#來加入指令的方式做... 還沒想到其他方法) 不過您說用LDAP這類工具我先去查看看 ※ 編輯: jayzhuang (218.161.102.123), 10/17/2018 16:08:03

→

deadwood

10/17 16:18, 6年前 , 4^F

10/17 16:18, 4^F

→

konkonchou

10/17 20:38, 6年前 , 5^F

10/17 20:38, 5^F

→

konkonchou

10/17 20:39, 6年前 , 6^F

10/17 20:39, 6^F