1 Тема от Rom5

  • Rom5
  • Участник
  • Неактивен

Тема: CMD/BAT: количество членов в AD-ной группе

Попросили были способ быстро узнать количество у/з, входящих в определенную группу.
Вот, как это можно сделать из командной строки:


dsget group "CN=_имя_группы_,OU=_юнит_группы_,OU=Groups,DC=_домен_,DC=com" -members | find /C "CN="

т.е. сам список никуда не выводим, а подсчитываем лишь количество строк в выводе.

Испытано на системе Win7

WBR. Roman

2 Ответ от Rom5

  • Rom5
  • Участник
  • Неактивен

Re: CMD/BAT: количество членов в AD-ной группе

Батник, выводящий логин, имейл и признак отключенности членов группы.  И количество этих самых членов.
Группа передается батнику параметром в виде имени (CN):


:::: --- group_members.cmd
:::: 
:::: Вывод в текстовый файл "OUT_members.txt" списка членов группы. 
:::: Имя группы должно передаваться параметром (и заключено в кавычки, если содержит пробелы)

IF %1.==. GOTO :NEED_PARAM

SET FL_OUT=OUT_members.txt

:: -email                  Shows the e-mail address of the user.
:: -samid                  Shows the SAM account name of the user
:: -disabled               Shows if the user account is disabled for logon or not. Displays: yes or no.
dsquery group -name %1 | dsget group -members | dsget user -samid -email -disabled> %FL_OUT%
date /t>> %FL_OUT%
time /t>> %FL_OUT%
Echo Group name : %1>> %FL_OUT%
dsquery group -name %1 | dsget group -members | find /C "CN=">> %FL_OUT%

notepad ".\%FL_OUT%"

Goto :THE_END
:NEED_PARAM
Echo (!) Need parameter - name group


:THE_END
@Echo.
@Pause
WBR. Roman