Usando o comando “net user” no Windows XP para listar todas as associações a grupos para um usuário específico do Active Directory

Question

É possível listar todas as associações de grupo para um determinado usuário do AD?
Eu pensei que era algo como:

net user londondom\john

Mas isso não parece funcionar para usuários do AD. O mesmo comando funcionará para usuários locais:

net user johnlocal

Alguma idéia?

    

Answer 1

Tente o seguinte. Acho que só funciona no domínio atualmente conectado:

net user john /domain

    

Answer 2

Escreva todos os grupos diretos para a conta

dsquery user -samid loginname | dsget user -memberof >> groups.txt

Lista de todos os grupos para a conta de login, além de mostrar grupos aninhados (recursivos)

dsquery user -samid loginname | dsget user -memberof -expand