【问题标题】:get-adprincipalgroupmembership not showing all groupsget-adprincipalgroupmembership 未显示所有组
【发布时间】:2018-10-06 04:46:28
【问题描述】:

在 AD gui 中查看特定用户的“成员”选项卡会显示多个组。运行 get-adprincipalgroupmembership "username" 只返回一组“域用户”。

  • 受影响的用户是新用户
  • 另一个新用户遇到同样的问题
  • 能够通过 powershell 从其他用户“发现”相同的组
  • 所有用户和组的安全性相同

任何帮助将不胜感激!

【问题讨论】:

  • 这个用户有多新?这可能只是 DC PowerShell 和您的 AD 之间的复制问题吗?您是否尝试过使用get-adprincipalgroupmembership -server sameDCasAD -identity "username",也许您会得到不同的响应?
  • 一个用户一小时大,一个用户一周大。单个 DC,所以不要认为这是复制问题。尝试分配具有相同结果的“-server”。

标签: powershell active-directory


【解决方案1】:

我在 Windows 2016 AD 中遇到了这个确切的问题。

我能够在 GUI 中看到组,但没有使用 get-adprincipalgroupmembership。

通过以管理员身份运行命令已解决,因此在我看来是权限问题。

【讨论】:

    猜你喜欢
    • 2020-03-22
    • 2018-11-06
    • 2016-03-05
    • 2016-09-15
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2019-08-27
    • 1970-01-01
    相关资源
    最近更新 更多