Usar el comando "usuario de red" en Windows XP para enumerar todas las membresías de grupo para un usuario específico de Active Directory

19

¿Es posible enumerar todas las membresías de grupo para un determinado usuario de AD?
Pensé que era algo como:

net user londondom\john

Pero esto no parece funcionar para los usuarios de AD. Sin embargo, el mismo comando funcionará para usuarios locales:

net user johnlocal

¿Algunas ideas?

windows-xp active-directory Rubans
fuente

Respuestas:

27

Intenta lo siguiente. Creo que solo funciona en el dominio actualmente conectado:

net user john /domain
Hippy
fuente
Gracias, por alguna razón lo estaba intentando con el grupo de dominio antes del nombre de usuario y no me gustó.
Rubans
4

Escriba todos los grupos directos para la cuenta. 

dsquery user -samid loginname | dsget user -memberof >> groups.txt

Listar todos los grupos para la cuenta de inicio de sesión, además mostrar grupos anidados (recursivo)

dsquery user -samid loginname | dsget user -memberof -expand
usuario220154
fuente
dsquery/ dsgetausente aquí (WinXP). ¿Se necesitan paquetes específicos?
ivan_pozdeev