POWERSHELL: Lister les droits d’un utilisateur AD (membre de)

Hi,

Pour lister les droits d’un utilisateur Active Directory (AD) dans PowerShell, vous pouvez utiliser la cmdlet Get-ADPrincipalGroupMembership. Voici un exemple de commande qui affiche les groupes de sécurité auxquels l’utilisateur « john.doe » appartient :

Get-ADPrincipalGroupMembership -Identity « john.doe »
Vous pouvez également utiliser la cmdlet Get-ADUser pour obtenir des informations détaillées sur l’utilisateur, y compris ses groupes de sécurité et ses attributs de compte :

Get-ADUser -Identity « john.doe » -Properties MemberOf
Cela affichera une liste des groupes de sécurité auxquels l’utilisateur appartient, ainsi que d’autres informations sur le compte de l’utilisateur.

Notez que vous avez besoin d’avoir les privilèges appropriés pour exécuter ces commandes. Vous pouvez également utiliser des outils tels que l’interface utilisateur d’administration Active Directory ou l’outil d’administration de l’annuaire (ADAC) pour obtenir des informations sur les droits d’un utilisateur.

Ou sinon:

Import-Module ActiveDirectory
$users= Read-Host  » Nom d’utilisateur ? »
Get-ADPrincipalGroupMembership $users | select name | Out-File -FilePath « C:\temp\$users Membre de.txt »
Get-Content -Path « C:\temp\$users Membre de.txt »