循环遍历嵌套的AD组，直到找到所有成员
是一个常见的需求，可以通过递归算法来实现。下面是一个完善且全面的答案：
循环遍历嵌套的AD组，直到找到所有成员的过程可以分为以下几个步骤：
- 首先，我们需要连接到AD域控制器，可以使用腾讯云的云服务器（CVM）来进行操作。腾讯云提供了Windows Server操作系统的镜像，可以轻松创建和管理云服务器实例。
- 在连接到AD域控制器后，我们可以使用腾讯云提供的Windows Server操作系统中的PowerShell脚本来进行AD组的遍历。PowerShell是一种强大的脚本语言，可以方便地操作和管理Windows系统。
- 首先，我们可以使用Get-ADGroupMember命令获取AD组的成员列表。该命令可以返回指定AD组的直接成员列表。
- 接下来，我们可以使用递归算法来遍历AD组的嵌套成员。递归算法是一种自我调用的算法，可以在每次调用中继续遍历嵌套的AD组，直到找到所有成员。
- 在遍历嵌套的AD组时，我们可以使用Get-ADGroupMember命令来获取每个AD组的成员列表。如果成员是一个AD组，我们可以再次调用递归函数来遍历该AD组的嵌套成员。
- 最后，我们可以将找到的所有成员保存到一个列表中，并返回给调用者。
这样，我们就可以通过循环遍历嵌套的AD组，直到找到所有成员。腾讯云提供了丰富的云计算产品和服务，可以帮助您实现这个需求。例如，您可以使用腾讯云的云服务器（CVM）来连接到AD域控制器，使用PowerShell脚本进行AD组的遍历。您还可以使用腾讯云的云函数（SCF）来实现自动化的AD组遍历任务。腾讯云的云数据库（TencentDB）和对象存储（COS）等产品也可以帮助您存储和管理遍历结果。
更多关于腾讯云的产品和服务信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我很想知道如何使用MIM & MIMWAL从当前的嵌套组创建新的AD组。我将要求新组具有所有嵌套组的成员。一旦在MIM metaverse中调配了新组，我就可以将此新组同步回AD。对此最好的方法是什么。客户端不希望使用任何Powershell脚本。他们希望使用MIM实施此解决方案。
是他们使用MIMWAL实现这一点的指南。我该如何解决这个问题。
问候
Vimal Vamadevan
浏览 3提问于2018-02-13得票数 0
1回答
我们的prem AD与Azure AD相连。prem中的组用于控制对各种资源的权限。此配置是否支持安全组的嵌套？我将一个安全组放置在on prem AD中的另一个安全组中。我读到没有，但那是两年前的事。我对它进行了一些测试，但一直未能使它发挥作用。
浏览 4提问于2022-04-04得票数 0
2回答
嵌套组LDAP搜索筛选器
、、、
我需要有关LDAP搜索筛选器的信息，以提取嵌套组成员身份。基本上，我的想法是，例如，一个用户属于5个组A、B、C、D、E，我可以编写单个LDAP搜索查询来获取组A、B、C、D、E可能属于的成员组吗？我可以递归地使用这个日志来检索所有的组信息，直到AD的完整根目录？
我需要这个解决方案是为一般的AD，所以我不能使用LDAP_RULE_IN_CHAIN过滤器，这只适用于MS AD。
浏览 2提问于2012-12-07得票数 2
回答已采纳
2回答
我想检查用户是否在使用System.DirectoryServices.AccountManagement的AD组中。在正常情况下，我可以使用user.IsMemberOf(组)来完成此操作。但是，如果该组属于另一个组(父组)，则使用user.IsMemberOf(父组)将失败。有什么简单的方法可以做到吗？或者我必须递归地向下钻取一个组中有子组的地方？
例如，我们有IT组，在IT组中，我们有应用程序、基础架构和服务台。我只属于应用程序组，如果我使用user.ismemberof(应用程序)，我会得到true。如果我使用user.ismemberof(IT)，我得到的结果是false。
浏览 3提问于2014-03-13得票数 1
1回答
我目前有一个ldap插件在Rabbit中工作，在那里它将登录我的域中的任何用户。这就是问题所在，它是为每个用户做的。
我希望能够将rabbitmq管理门户访问限制到AD中的1到2个特定组。更进一步，我希望只有这两个组才能完全控制Rabbit Portal (创建交换/ vhosts /队列/其他内容)。下面我只是尝试用一个组来做这件事。我怎样才能在两个组中做到这一点？我要为第二个添加另一个{resource_access_query,}块吗？
这是我当前的配置：
[
{rabbit, [{auth_backends, [rabbit_auth_backend_ldap]}]}
浏览 4提问于2016-03-18得票数 1
经过大量的研究，我仍然对使用Azure广告感到困惑。这是我想要达到的目标。
我们在Server中按以下顺序维护用户
组织
团队
用户
可以有多个组织，一个用户可以属于多个组织，但他/她的角色将是不同的，比如代理、团队领导或团队经理。
我希望摆脱这种结构，在Azure AD中创建相同的结构，并通过身份提供者对用户进行身份验证。如何在Azure AD中维护相同的结构？
我正在寻找一个最低限度的代码更改的解决方案。对此有什么想法吗？
浏览 0提问于2018-07-10得票数 0
我需要使用PowerShell将特定Azure AD组的成员作为所有者同步到所有其他AD组。目前，我知道我们不能将AD组作为所有者添加到其他AD组中。请帮助我解决办法，以便我可以从AD组中获取用户，并将该组的成员添加为所有其他AD组的所有者。
浏览 17提问于2019-09-30得票数 0
大家好，我试着获取所有丝带页面的带状形式，带状页面组和条形按钮项目的名称，并在一个网格控件的XtraForm childForm中显示它们。就我而言，我做到了：
DataTable dt = new DataTable();
dt.Clear();
dt.Columns.Add("ID");
dt.Columns.Add("PAGE");
dt.Columns.Add("GROUP");
dt.Columns.Add("OPTION");
DataRow dr;
XtraForm frm = (XtraForm)Applicati
浏览 1提问于2019-11-14得票数 1
回答已采纳
2回答
我知道NTFS文件夹和AD对象都使用安全描述符和DACL来检查用户/进程访问MS学习访问检查是如何工作的
但是，访问检查如何解析嵌套AD组的ACE？例如：
授予AD组AD-Parent在F:\Restrict上的修改权限
AD group AD-VIPs是AD-Parent的一个子类。
用户vip是AD-VIPs的成员。
我的理解是
vip安全描述符将有一个引用AD-VIPs和
F:Restrict DACL将有一个引用AD-Parent的ACE
windows中的进程如何查找“VIPs -> access -> AD-父”链并授予访问权限？
浏览 0提问于2023-04-25得票数 6
回答已采纳
首先，我不能深入了解我为什么需要这些数据，也不能深入了解网络的具体情况。您必须相信我，除了运行LDAP查询的PowerShell脚本之外，没有其他方法可以获得这些数据。
我正在使用一个具有多个森林和多个域的网络。所有森林之间都有一种信任。我登录到其中一个森林的一个域，但由于信任，我可以查询所有这些。
我有一个CSV文件和数以百万计的AD组。我需要找到数以百万计的广告团体的所有直接成员。许多成员是跨域的，这意味着我不能只使用AD组的member属性，而必须查询每个域并检查是否为memberOf。
我有一个PowerShell脚本来获取这些数据。由于各种原因，我无法共享我的代码，但下面是它所做的：
浏览 3提问于2018-02-09得票数 1
回答已采纳
我必须使用的系统使用AD资源组成员资格来管理用户和计算机的大部分权限。我被要求改进当前的登录脚本，因为它目前包含一些VB ADSISEARCHER调用。我开始尝试纯粹在powershell中这样做，但遇到了许多障碍。
目标计算机没有安装模块
登录到系统的用户有一个受限的用户帐户。
资源组是嵌套的，因此脚本需要处理这个问题。
我尝试过几种方法，首先是Get的纯Powershell Cmdlet方法或Get，但是这些Cmdlet需要Active模块。然后，我尝试了.net方法和System.DirectoryServices.DirectoryEntry，尽管这离纯PowerS
浏览 1提问于2019-03-26得票数 0
回答已采纳
1回答
我的脚本正在点击active目录来提取AD组及其子组。
我将在脚本中添加Get-ADGroupMember Where-Object { $_.ObjectClass -eq "user" })，但现在脚本无休止地运行。
我检查了CSV文件，数据被推入其中，我只是不知道为什么这是无休止的运行。
我对Powershell还不熟悉，可能忽略了一些东西。
我需要添加某种catch或exit吗？我看到exit在它能够完全执行之前关闭了循环。
我的脚本：
Clear-Host
#Import-Module ActiveDirectory
Write-Host -ForegroundC
浏览 2提问于2017-01-06得票数 2
回答已采纳
我正在使用的AD设置将用户存储为(多个)安全组的成员。
我正在使用读取用户的memberof属性的软件来确定访问权限。
在AD Explorer中，我可以看到用户的memberof属性显示了他们所属的直接安全组，比如'Course - English‘。它不显示家长组，嵌套成“所有学生”。
这样做是有原因的，还是有办法确保所有嵌套的组都显示在memberof属性中？
浏览 0提问于2012-08-21得票数 4
回答已采纳
每个人，
我有一个问题，让所有的用户是在一个组内。我有组名，我的任务是获取所有用户的列表。我没有在服务器中启用memberOf属性。到目前为止，我能够让这个小组使用：
"(&(objectClass=groupOfNames)(cn=" + groupName + "))";
当我得到它时，我使用了查找组的属性成员，例如"cn=ldapuser1，ou=Users，dc=example，dc=com“。
然后，我执行了另一个查询，以获得所有具有给定名称的用户(在上面的示例中，名称将是ldapuser1)。我使用这个查询：
"(&
浏览 8提问于2020-07-17得票数 0
如何使用目录服务从组中获取子组。
假设我在AD中有以下组：
Master Group
Group 1
Group 2
我想得到所有属于大师小组的小组。所以在我的例子中，我想得到一个包含组1和组2的列表
下面是我代码的一部分：
using (var ctx = new PrincipalContext(ContextType.Domain, "myDomain.COM"))
{
var group = GroupPrincipal.FindByIdentity(ctx, "Master Group");
var results
浏览 4提问于2015-01-04得票数 0
回答已采纳
2回答
希望在这里得到一点帮助--我环顾了一下网站，但没有看到像这样的东西(如果有，请告诉我，我错过了)。
我需要加入一个新的步骤，在我们的用户离线程序，这将从任何AD发行名单上删除他们。我想把它设置为一个预定的任务，每晚针对两个OU运行一次，在那里可以找到未激活的用户帐户。
我希望通过将它指向用户而不是区域列表中的OU来运行，因为我怀疑我们最终也会收到将这些用户从其他类型的组中删除的请求。
此代码段将从单个用户中删除AD区域列表，但保留所有其他类型的AD组：
# GroupCategory 0 = Distro List
# GroupCategory 1 = Security Group
#
浏览 5提问于2017-06-05得票数 0
回答已采纳
在SharePoint online中，azure active目录中的嵌套组是否工作？因此，如果我们创建了一个嵌套的azure活动目录组，我们可以将这个嵌套组添加到SharePoint站点权限中吗？
换句话说，假设我们有两个AD组:A组和B组。我们在A组中增加了B组.然后我们将嵌套的组添加到SharePoint站点>>中，那么added和added中的所有用户都会获得SharePoint的权限吗？谢谢
浏览 5提问于2022-02-07得票数 0
2回答
我正在尝试使用windows身份验证和active directory组来管理应用程序中的安全性。我遇到的问题是，在我试图验证的页面背后的代码中，用户访问ASP.NET网站是特定AD组的成员，然后基于此显示/隐藏一些项目。我遇到的问题是，我似乎无法获得用户所属的所有组来进行测试。我已经包含了下面的代码，我使用它来列出用户所属的所有组。这段代码确实返回了许多组，但是它并没有返回所有的组。我已在AD控制器中验证所有组似乎都设置为相同。你知道我做错了什么吗？
Private Function GetCurrentGroups() As ArrayList
Dim groups As New
浏览 0提问于2012-01-07得票数 3
回答已采纳
1回答
我用Laravel构建了一个应用程序，在这个应用程序中，我最终拥有了非常深层次的嵌套关系，有时我需要查询这些关系。数据库是MySQL。
例如，我想检索允许阅读一本书的所有用户。我的数据结构如下：
用户通过一个UserGroups属于0-n UserMembership。
UserGroup具有0-n权限
一项权利涉及到一本书，并描述了可以执行的操作
在查看和浏览之后，我发现有些人推荐了以下解决嵌套关系的方法：
// class Book extends Model
public function readers() {
$bookId= $this->id;
浏览 0提问于2019-02-26得票数 1
回答已采纳
1回答
确定数据库中用户权限的来源
、、、、
我有一个开发人员只是意外地运行了一个更新和修改表脚本，他在一个生产数据库中工作，而不是在开发环境中。
我如何跟踪哪些安全组允许这样的行为？我使用了AD登录，以及目标数据库。
我可以走很长的路，查看这个用户所属的每个AD组和子组，并检查每个AD组是否在我的SQL服务器中授予某种安全性。但要花上几个小时。这只会覆盖十几个用户中的一个。
我想跟踪权限(读取或查看定义除外)及其AD成员。选择一个AD用户，看看他们有什么访问权限，或者反过来，选择一个数据库，让每个人都可以访问它(以及如何访问)。
如果有人有一些代码要共享，我也可以处理PowerShell解决方案(PS新手)。
浏览 0提问于2020-05-14得票数 0
如何从AD获取用户的组成员资格，最好使用与获取用户的Department属性相同的模式，如下所示？我已经找到了几个示例，但是所有示例技术的交集都非常小，并且缺乏这个部门查询的紧凑和简单性：
var adServer = ConfigurationManager.AppSettings["adServer"] ?? "localhost";
var remoteRoot = new DirectoryEntry(GetRootPath(adServer));
var searcher = new DirectoryS
浏览 0提问于2009-12-29得票数 5
回答已采纳
2回答
我们在整个组织中限制exe的运行。但基于理由和批准，我们将用户添加到(特定的) AD组中24小时。
目前，在X小时后将用户从这些AD组中移除的过程是手动的。我正试图以某种方式实现它的自动化。但我想知道，在公元2003年间，是否有任何本地的方法来处理这个问题。编写脚本(powershell / vbs)是处理这个问题的唯一方法吗？
浏览 0提问于2013-07-08得票数 12
回答已采纳
1回答
我一直试图为AD的所有成员创建一个csv文件，但是由于一些组有来自另一个受信任域的成员，这些用户没有出现。我还尝试通过以下方法将用户输出到文本文件中：
dsquery group -name "Group Account Name" | dsget group -members -expand > C:users.txt
而且失败了。有人知道我想做的事有可能吗？
浏览 0提问于2011-08-30得票数 1
是否可以递归地检索所有AD组，给定用户的SAM帐户标识符？
我一直在使用下面的ldapsearch过滤器
ldapsearch -D 'domain\john.doe' -W -h 'ldap.domain.com' -b 'DC=domain,DC=local' '(member:1.2.840.113556.1.4.1941:=CN=John Doe,OU=Users,OU=World,DC=domain,DC=local)' dn
查询本地LDAP服务器(基于AD)以检索用户的AD组，但这是一个两步进程，因为我需要用户完整的
浏览 1提问于2019-10-24得票数 2
回答已采纳
我有一个关于安全性的问题(现在，我正在SQL 2016上尝试这个问题)。
场景:用户AD\testuser在两个AD安全组(AD\testgroup1和AD\testgroup2)中。
创建了一个新的数据库testDB。
在Testtable中创建了一个新的表testDB。
为AD\testgroup1创建了登录名
用户AD\testgroup1是在数据库testDB中创建的
用户AD\testgroup1对表testTable具有select权限。
我们以AD\testuser登录，用户只能按预期对TestTable ->进行选择
为AD\testgroup2创建了登录名
用户AD\t
浏览 0提问于2019-08-23得票数 1
回答已采纳
我们在SharePoint用户组中添加了一个AD组。现在，当我们与用户登录时，我们希望检查登录的AD用户的权限。
我在SharePoint中添加了Ad (示例)管理器。
现在，我希望只显示到组(经理)的一些URL链接。
当用户登录时，如何检查用户是否是管理员？(使用CSOM或JSOM)
浏览 0提问于2015-10-16得票数 9
我一直在研究一个Active Directory，它有几千个组，其中组对是彼此的成员。
GroupA有GroupB作为成员。GroupB有GroupA作为成员。
奥伊。我正试图考虑这种循环筑巢的团体可能产生的后果。
浏览 0提问于2012-01-19得票数 10
回答已采纳
最近在一家公司工作，我正试着执行我的第一项管理任务.创建组策略来映射远程办公室的驱动器。我已经配置了组策略，但是当我将脚本文件从桌面移动到Sysvol的位置时，就会出现一个拒绝访问的错误。
这是一个生产AD服务器，我真的不想去做那些会降低AD的改变。知道为什么会发生这种事吗？我的帐户在Domain组中，它位于Administrators组中，可以完全访问此共享。
浏览 0提问于2011-06-02得票数 1
回答已采纳
1回答
获取AD组成员数
、、
我正在寻找一个与PowerShell等效的本地C#，它可以快速检索AD组成员的计数：
$users = Get-ADGroupMember -Identity 'Group Name'
$users.count
我为C#找到的每个引用都涉及迭代组成员，并将它们添加到一个辅助列表中，然后您可以访问该列表的"count“属性。在我采取行动之前，我想知道小组成员的数量，所以这并不理想。我还试图避免在PowerShell中运行“”C# cmdlet，因为我不需要等待一个PowerShell实例旋转。
浏览 1提问于2019-02-22得票数 1
4回答
我使用DirectorySearcher获取AD用户的组，其中他是使用'memberof‘属性的成员之一。但是根据的说法，'memberof‘属性只返回用户是成员的直接组。如何获得用户的间接组。
为了前夫。
Group A -> User X, User Y, Group B
Group B -> User Z
Group C -> User Z
我想得到用户Z的A组B组C组的结果，因为他是A组的间接用户。
更新
奥基。我一直在关注代码项目的文章，以便递归地获得组。但是，“域用户”这个内置组仍然没有出现在列表中。那么，这是否意味着内置的组不会出现在目录搜索器中
浏览 8提问于2010-12-20得票数 4
回答已采纳
我需要一点建议。我正在扩展一个web应用程序，以与AD成员角色集成，但不太确定是否可以依赖User.IsInRole来获得成员角色信息。最初的测试表明它是这样的，但是使用它和编写一个返回用户角色的类(例如DirectorySearcher/AccountManagement )有什么区别？
一种解决方案比另一种更好吗？
在我看来，它似乎在这种情况下实现了相同的事情。我说的对吗？
谢谢。
浏览 0提问于2011-11-25得票数 2
回答已采纳
1回答
我在Visual 2010中使用使用本机身份验证控件的ASP.NET框架的ver4开发了一个.NET应用程序。我已经使用Active成员资格提供程序连接了该站点。
我的连接字符串如下所示：
connectionString="LDAP://MYDC-004/DC=company,DC=corp,DC=pvt"
这很好，因为登录页面工作正常，AD中的任何用户都可以使用他们的凭据登录。
但是，我只允许允许某个特定安全组中的用户登录。我知道安全组(称为"GR-DwgDep-Admins")位于AD组织单元中的位置，因此我想出了一个修改后的连接字符串：
connecti
浏览 2提问于2013-04-01得票数 1
回答已采纳
我已经设置Domino帮助使用带有组身份验证的AD登录。在数据库的ACL中，我已经输入了AD组名称，用户可以使用他们的AD凭据(除了一个用户之外)很好地登录。
我不使用AD同步，用户也不存储在Directory中。
我已经设置了LDAPDebug=3 (也尝试了(15))，我确实在domino控制台中看到了一些ldap查询，但它们似乎与试图登录的用户无关。
当我查看domlog.nsf时，我可以看到用户尝试登录时出错。401未经授权(客户端无权访问数据)
我与同一ad组中的其他用户进行了验证，用户设置相同，还检查了广告中的区分名称、邮件和sn字段。
如何进一步排除此问题，我希望Domino在控
浏览 0提问于2020-11-26得票数 0
我在一个项目中有一个团队，其中显式地添加了单个团队成员，并添加了一个Active组。我只想检索单独添加到团队中的团队成员。我在Prem 2020上使用以下ADO。
https://{{coreServer}}/{{organization}}/_apis/projects/{{projectId}}/teams/{{team}}/members?$mine=false&$top=1000&$skip&api-version=5.0
使用上面的API调用，我也会得到AD组的成员，并且我不希望得到AD组的成员。
问题：如何仅检索被显式添加的单个团队成员，并避免列出AD组的团
浏览 1提问于2021-10-06得票数 0
1回答
从导出用户列表的AD组成员资格
、、、、
我试图获得'VPN用户‘组中的所有用户的CSV输出，这些用户也在’域用户‘组中。我想给出他们的名字，然后告诉他们的团体成员。每个成员只应在VPN组中。我想找出这两组中的谁。
为了实现这一点，我首先将VPN组中的用户列表导出到CSV中，这很好。代码的第二部分是要从该AD组中查看CSV中的用户列表，并将输出导出为CSV，其中包含用户及其组成员(这对我来说不起作用)。对于CSV中的每个用户，它返回错误:Get:无法找到带有标识的对象：‘“User001_vpn”’.
我不确定我正在做的事情是否是完成手头任务的最佳方式，或者你们中的任何一个人是否能够帮助我完成任务？看起来Get-ADUser并
浏览 2提问于2021-08-10得票数 0
回答已采纳
在要循环所有线程的Linux内核中，可以使用do_each_thread()和while_each_thread()宏，它们都定义为：
#define do_each_thread(g, t) \
for (g = t = &init_task ; (g = t = next_task(g)) != &init_task ; ) do
#define while_each_thread(g, t) \
while ((t = next_thread(t)) != g)
我很好奇这是如何工作的，因为外部for循环将循环所有主线程，但是在内循环中，我们使用next
浏览 0提问于2021-04-26得票数 0
回答已采纳
如何判断某个AD用户是否在Server 2003框上拥有管理权限？我在使用企业版。
浏览 0提问于2009-05-19得票数 6
回答已采纳
1回答
这是一个与非常相似的问题，但我不是将1个用户添加到1个AD组中，而是尝试找到一种方法，使用Java将1个用户添加到多个AD组中。
浏览 0提问于2021-05-23得票数 0
2回答
我正在创建一个应用程序，该应用程序使用Azure AD用户组向特定资源授予权限。例如，特定文档集只能由特定组的用户访问。应用程序将组in作为JWT上的声明接收，并确保只有分配给索赔中组的文档是可见的。
现在，问题是如何在Azure AD中正确地管理组。当用户被分配给一个组时，它将成为该组的成员，并且该组中的任何组都嵌套在其中。这似乎意味着我的组嵌套应该与我想要的树结构相反。就像这样：
管理员
在我看来，这似乎是反向的，但它为添加到每个组中的用户提供了正确的访问权限。
我是不是离基地很远，还是这是管理AD组访问权限的一种合理方法？
浏览 2提问于2019-03-07得票数 1
回答已采纳
1回答
背景
我有一个.NET核心3.1网站部署在一个码头通过Azure容器。
该应用程序是注册到我的组织的Azure广告，只有我们的组织，必须添加用户才能获得访问。
该网站是正确工作了一段时间，现在基于个人的访问。该应用程序使用默认访问。如果有人完全可以访问该网站，那么他们就可以访问站点内的所有内容。
我们的Azure广告租户是一个高级P2租户。
目标
我想使用一个安全组来访问应用程序，而不是在Azure AD中将个人添加到应用程序中。
问题所在
我前往我的组织Azure广告中的应用程序注册
我选择了Users and Groups菜单
我添加包含我希望授权的个人的组，其中包含Defau
浏览 2提问于2020-09-01得票数 1
我不熟悉这种对ldap.I进行查询的方式，我一直在使用LDAP_MATCHING_RULE_IN_CHAIN (“member:1.2.840.113556.1.4.1941：=.”)。
我已经搜索过信息，我对如何使用它感到困惑。
我有一个VB片段，在这里我试图获取所有用户是成员的组，直接或间接。我得到了一个空的结果。
我有些事情不确定，
我已经为AD的根部设置了基础，对吗？
我是否需要指定ObjectCategory和objectClass才能获得结果，或者它们是否“只是”用于在返回某些内容后缩小结果集？
在LDAP_MATCHING_RULE_IN_CHAIN中("me
浏览 1提问于2017-11-29得票数 0
1回答
早上好，我正在尝试合并两个或更多长度不同的2d列表。例如，下面我有两个不同的多维列表，它们的长度不同。
A=[[1,2,3],[4,7,19]]
B=[[2,4], [3],[5,7,9]]
如果这是可能的，我使用什么代码来获得下面的结果。
C=[[[1,2,3,2,4],[1,2,3,3],[1,2,3,5,7,9]],[[4,7,19,2,4],[4,7,19,3],[4,7,19,5,7,9]]]
浏览 4提问于2020-06-06得票数 1
回答已采纳
我在AzureAD(B2C租户)中有两个安全组，我希望其中一个是另一个组的成员。在GUI中，当我尝试添加一个新成员时，找不到这个组。我试着用terraform (通过MicrosoftGraph)来做这件事，但也失败了。
Microsoft文档表明这是可能的。
是否有我缺少的东西，或它是否需要例如高级帐户(在文档中没有提到过)？
浏览 7提问于2021-09-09得票数 0
回答已采纳
2回答
我需要配置一个筛选器来获取指定active directory (AD)组的所有用户。 下面是我的过滤器： (&(objectClass=user)(memberOf=CN=name,OU=some ou,DC=mycompany,DC=com)) 它返回组中唯一的一个用户。它是正确的用户，但只有一个。我需要获取所有用户。 更新:由于我在Linux上使用的是最新的.NET核心，我不能使用DirectoryServices名称空间。所以我需要准确地通过过滤器来完成
浏览 39提问于2020-06-10得票数 0
我有一个Samba域服务器，它为AD用户提供网络共享。所有用户都是以常规linux用户的身份在此服务器上创建的，因此可以访问shell。我必须删除这些用户的shell访问权限，我正在考虑将/etc/passwd中的默认shell从/bin/bash更改为/sbin/nologin或/bin/false，但这会影响他们在服务器上获取共享的能力吗？
浏览 0提问于2022-07-12得票数 0
我当前有Azure AD组，其中包含其他组作为成员，子组包含用户。我正在寻找一种方法，使所有的用户在一个单一的查询使用Microsoft Graph。在此设置中，用户是父组的传递成员。
我想知道是否有一种方法可以使用Microsoft Graph获得一个组的所有成员，包括任何成员组的成员。我知道使用https://graph.microsoft.com/v1.0/Groups/{id}/members可以获得直接成员，但我不知道有什么方法可以列出成员和传递成员。
我的问题与之前另一个未回答的问题非常相似：
更新：
下面是关于我的具体情况的更多信息。我在AAD中有一个类似于下图的组层次结构设置：
浏览 1提问于2017-09-09得票数 1
1回答
创建新AD组的IT部门审批过程非常繁琐，因此我的任务是研究如何使用本地组来控制访问。
在Windows 2008 R2上，我创建了一个本地组，并添加了其他几个AD组以及一些AD用户帐户作为成员。
我需要编写一些C#代码来确定特定AD用户是否属于特定的本地组，其中本地组包含AD组和AD用户的混合。在某些情况下，AD组可能包含嵌套的AD组。
更新
当域用户帐户直接是本地组的成员时，下面的代码工作，但当本地组包含域用户是其成员的域组时，则不工作。
public static void Test()
{
// returns true, domain user account user623
浏览 4提问于2012-11-24得票数 1
我有很多以ad-grp-<something>-something开头的广告组。 我想运行ldapsearch命令来拉取该组的成员，我所需要的只是成员id，而不是全名。 ldapsearch -xLLL -b "DC=myteam,DC=com" -D user@myteam -h my-host.myteam.com
-w Abcd123 "(&(objectClass=group) "(&(memberOf=CN=ad-grp-*,OU=PermissionGroups,OU=Groups,DC=myte
浏览 15提问于2020-04-27得票数 0
我在MS Graph中运行了以下查询：
Query1：
答复包括2个用户：
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#directoryObjects",
"value": [
{
"@odata.type": "#microsoft.graph.user",
"id": "id1"
浏览 5提问于2022-06-29得票数 0
回答已采纳
2回答
我是PHP中这种关联数组概念的新手。现在，我有一个名为$sample的数组，如下所示：
Array
(
[name] => definitions
[text] =>
[attributes] => Array
(
[name] => Mediation_Soap_Server_Reporting
[targetnamespace] => https://mediation.moceanmobile.net/soap/reporting
)
[children] => Array
(
[types] =&
浏览 2提问于2013-09-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
