Поэтому мы используем глобальную группу для наших администраторов, отдельную от группы администраторов.
Я хотел бы выяснить, где эта группа находится на наших серверах.
Использование
Get-AdGroup "MyGroup" -server "myserver"
дает мне информацию о группе.но эта группа может находиться следующим образом.
3201CP10110-S\Administrators
3201CP10111-S\Administrators
3201CP10112-S\Administrators
3201CP10114-S\Administrators
3201CP10117-S\Administrators
3201CP10118-S\Administrators
3201CP10119-S\Administrators
3201CP10119-S\BUILTIN\Administrators
3201CP10119-S\BUILTIN\Remote Desktop Users
3201CP1011A-S\Administrators
3201CP1011B-S\Administrators
3201CP1012-S\Administrators
3201CP10120-S\Administrators
Это рабочие станции, а затем группа администраторов, а глобальная группа находится в группе администраторов.
Выполнение этого вручную для 10 000+ компьютеровбудет кропотливым.
Может PowerShell пройти через сервер и извлечь где-нибудь, где находится группа?
Пока все, что я могу найти, это как извлечь членов группы, которая находитсяна сервере ... не полезно.
Спасибо!