obtém o caminho do grupo AD no domínio / árvore

Question

Como obter o caminho de um grupo específico do domínio / árvore? Eu não estou chegando à informação com o programa "Usuários e grupos do Active Directory".

Temos uma extensa árvore de pastas abaixo do domínio company.com. E eu quero saber onde um grupo específico "AXX G Doc Users" reside. Estou fazendo experiências com o módulo do Active Directory do PowerShell, mas não faço ideia de como obter o caminho .

PS C:\Users\hansi> get-adgroup "AXX G Doc Users"

DistinguishedName : CN=AXX G Doc Users,OU=Groups,OU=AXX,OU=AT,OU=Europe,OU=COMP Group,DC=comp,DC=com
GroupCategory     : Security
GroupScope        : Global
Name              : AXX G Doc Users
ObjectClass       : group
ObjectGUID        : 589de0db-105e-4cfe-a231-692573248487
SamAccountName    : AXX G Doc Users
SID               : S-1-5-21-796845957-79056718-725345543-16367

    

Answer 1

2 formas até agora:

• nome canônico:

get-adgroup -identity "seu grupo" -properties canonicalname | sel -property canonicalname [enter]

canonicalname

Your.Domain / ou name / ou name / seu grupo

• usando o nome diferenciado:

  $ group = obter identidade do grupo de anúncios "seu grupo" [inserir]

  ($ group.DistinguishedName -split ",", 2) [1] [enter] ou = nome, ou, nome, dc = seu, dc = domínio, dc = tld

desculpe, eu não pareço ter a formatação correta, mas você entendeu.