Hallo,

es gibt ja die Möglichkeit das AD nach bestimmten Attributen zu durchforsten.
Ich möchte unter anderem nach Usern suchen die in einer bestimmten Gruppe sind. Mein Vorgehen: Field->User->Member Of auswählen, als Condition Is (exactly) und als Value den Gruppennamen (hier). Finden tu ich damit grundsätzlich nichts.
Nun die Frage, funktioniert das nicht so wie ich es mir vorgestellt habe oder mache ich etwas falsch?

Hallo Timothee,

sorry ich kenne mich nicht aus mit AD, trotzdem hier vielleicht ein Tipp für den einen oder anderen AD-Administrator.

Mein Gebiet ist Novell Netware und dadurch seit geraumer Zeit auch Linux. Für Netware gibt es die Toolsammlung JRButils, welche ich für Administrationsaufgaben nicht mehr missen möchte (Ich manage ein eDirectory mit über 2'000 Userobjekten).

Was hat dies mit AD zu tun? Vom Programmierer der JRButils gibt es nun auch hilfreiche Tools für AD. Zur Zeit in der Testphase, doch vielleicht hat der eine oder andere MS Administrator Lust ein solches Tool zu testen?

Im vorliegenden Fall würde Adgrplist die erforderlichen Dienste erledigen.

- JRB Software : Recent Enhancements -

Schöner Gruss
Beat

Ist zwar ein nettes Tool, bringt mich aber an dieser Stelle nicht weiter.
Wenn ich auf dem Exchange Server im Adressbuch Gruppen erstellen will, kann ich dies nur mit den vorhandene Filtermöglichkeiten tun.

Du hast im AD die Möglichkeit eigen erstelle Abfragen zu erstellen.
Schau mal hier:

http://www.microsoft.com/technet/pro....mspx?mfr=true

Ich hoffe dies bring dich weiter ansonsten melde dich noch einmal.

Hm ja bringt mir nix weil ich zum erstellen einer solchen Abfrage den selben Filterdialog erhalte?

Versuch doch einmal hier

Microsoft Corporation

Gruss

Marcel

seufz ja... nett nur überhaupt nicht das was ich wollte.

Nochmal, ich habe genau DIESEN Dialog zur auswahl um mir einen Filter zu basteln. Nichts anderes, weder externe Tools und noch irgendwelche Konsolenbefehle.

Nur falls mal jemand vor dem selben Problem steht, hab endlich die Lösung gefunden.

Für das Attribut memberOf genügt nicht nur ein Gruppenname. Statt dessen muss der Distinguished Name bis zur besagten Gruppe angegeben werden. Also zum Beispiel: