Os muestro un cmdlet de PowerShell (Módulo de Active Directory para PowerShell) para listar los usuarios de un grupo de Active Directory, además nos permite listar los usuarios que son miembros de dicho grupo pero mediante anidaciones.
Listado de usuarios de grupos miembros del grupo sobre el cual solicitamos la consulta GRP ASIRLAB
Sintaxis: Get-ADGroupMember “Nombre_Grupo” -recursive | Select-Object name
Get-ADGroupMember “GRP ASIRLAB” -recursive | Select-Object name
Con el mismo cmdlet nos muestra los usuarios de un grupo del cual son miembros “directos”
Get-ADGroupMember “GRP MARKETING” -recursive | Select-Object name
Ahora si queremos exportar el listado a un txt y luego importarlo a una EXCEL únicamente debemos redireccionar la salida del comando a un fichero de texto
Get-ADGroupMember “GRP MARKETING” -recursive | Select-Object name >[ruta fichero]
Sintaxis completa del cmdlet
Espero que os sea de utilidad!!!
Estimado agradesco por esta información muy valiosa.
atte.
Luciano – Perú
Y para realizar lo contrario ver los grupos de un usuario o los grupos a los cuales pertenece un usuario gracias
Muchas gracias por la informacion esta muy UTIL para resolver mi trbajo
Estiamado, agradezco el esfuerzo de entregar esta información, ha sido de mucha utilidad.
Gracias!!
Muy buenas, como puedo listar con powershell los grupos y nombre de usuarios que tienen derechos a administrar dicho grupo, todo lo que esta en el tab de Security
Excelente aporte me sirvió de mucho. Necesitaba mas información aparte del name pero con poner * al final salió excelente.
Get-ADGroupMember “GRP ASIRLAB” -recursive | Select-Object *
Estimados, muchas gracias por la información, una consulta:
existe alguna forma de ejecutar un comando que permita listar los usuarios que cumplan 2 condiciones al mismo tiempo?
por ejemplo necesito listar en powershell “todos los usuarios que pertenezcan al grupo **nombre_grupo_active_directory** y que además pertenezcan al país de **CODIGO_PAIS**”
El CODIGO_PAIS lo tenemos almacenado bajo el atributo “co” de cada cuenta usuario
Saludos y muchas gracias!
Hola Anibal:
Aquí te dejo un ejemplo que tu debes adaptar a tu consulta:
$OU = “OU=Ou-Users,DC=dominio,DC=com” -and Enabled -eq $true} -Properties * | fl DisplayName,CO
Get-ADUser -SearchBase $OU -Filter {Co -eq
Espero que te ayude.
Hola Santiago,
Agradezco la información.
Necesitó ayuda con poder listar y/o exportar los usuarios de todos los grupos existentes de una OU.
Saludos y agradecido de antemano.
Hola:
Listar todos los usuarios de un grupo y de sus grupos anidados:
Get-ADGroupMember -Identity “NombreGrupo” -Recursive |fl SamAccountName (aqui pones los nombres de los atributos que quieras exportar)
Para exportar los registros a un CSV puedes hacerlo así:
Get-ADGroupMember -Identity “NombreGrupo” -Recursive | Select-Object SamAccountName | Export-Csv -Path C:\Temp\usuarios.csv -NoClobber -Encoding UTF8
Si quieres algo más en concreto, defínelo y te paso la consulta más exacta. Porque entiendo que, tu querrás que busque todos los grupos de una OU y te diga los miembros de cada grupo, pero es una respuesta más extensa.
Un saludo
buenas, como podria ademas sacar el email de los usuarios que esta exportando?
gracias
Hola:
Aquí tienes:
$miembros = Get-ADGroupMember “Nombre-Grupo” -recursive | Select-Object SamAccountName
foreach ($user in $miembros) {Get-Aduser -identity $user.SamAccountName -properties * | ft UserPrincipalName,Mail}
Si quieres más atributos, se lo especificas en la salida del Get-AdUser.
Un saludo
Buenas, gran aporte
¿pero como se podrian sacar los usuarios bloqueados de una unidad organizativa?
Un saludo.
Aquí tienes: Search-ADAccount -LockedOut -SearchBase “OU” | Select-Object SamAccountName | ft -HideTableHeaders
Hola como estas? Te consulto si me puedes ayudar a sacar un listado de usuarios habilitados y que no se hayan logueado en 90 días, solo usuarios habilitados, excluyendo usuarios web. Gracias
Hola Jessika:
Aquí te muestro un ejemplo de usuarios que su último login es anterior a 90 días, dentro de una OU, usuarios habilitados (tu puedes cambiar el filtro de Enabled por lo que comentas de usuario no web):
$FechaLimiteUsuarios = (Get-Date).AddDays(-90)
$OU = “OU=OU,DC=domain,DC=local”
Get-ADUser -SearchBase $OU -Filter {LastLogonDate -lt $FechaLimiteUsuarios -and Enabled -eq $true} -Properties * | Select-Objet displayname,created,lastlogondate,passwordlastset, xxxxx
Espero que te sirva como referencia.
Hola buenas noches,
Existe algún script que me permita listar a los usuarios con permisos a un terminal?
Hola Yudtih:
¿Qué tipo de permisos?
Un saludo
Hola Santiago buen día, como podría exportar la lista de usuarios de todos los grupos existentes en el AD. Gracias de antemano
Hola Huen:
Aquí te dejo algunos comandos que te pueden ayudar:
Todos los usuarios de los grupos locales de dominio:
Get-ADGroup -Filter “GroupScope -eq ‘DomainLocal'” | Get-ADGroupMember | Select-Object nombre_campos_separados_comas | export-csv -file C:\temp\usuarios.csv -Encoding UTF8
Todos los usuarios de los grupos globales de dominio:
Get-ADGroup -Filter “GroupScope -eq ‘Global'” | Get-ADGroupMember | Select-Object nombre_campos_separados_comas | export-csv -file C:\temp\usuarios.csv -Encoding UTF8
Todos los usuarios de un grupo y los anidados:
Get-ADGroupMember -Identity “Nombre-Grupo” -Recursive | Select-Object nombre_campos_separados_comas | export-csv -file C:\temp\usuarios.csv -Encoding UTF8
Se pueden exportar de muchas maneras, si buscas algo en concreto, dímelo.
Un saludo
Hola Santiago, necesito ayuda, cuando exporto los grupos de AD me codifica los miembros de algunos grupos con base64. Esto no ocurre con todos los grupos solo con algunos.
Tenéis alguna idea de a que puede deberse? o como puedo solucionar este problema?
He probado todos los parámetros que tiene ldif sin éxito.
Hola Santiago, necesito ayuda, cuando exporto los miembros de los grupos de AD me codifica los miembros de algunos grupos con base64. Esto no ocurre con todos los grupos de AD, solo con algunos, y cuando ocurre en vez de aparecer los datos del usuario miembro aparece un código Alpha numérico
Tenéis alguna idea de a que puede deberse? o como puedo solucionar este problema?
He probado todos los parámetros que tiene ldif sin éxito.
Hola Pedro:
¿Puedes mostrarme el script que utilizas? Si lo haces con powershell es muy sencillo:
Get-ADGroupMember -Identity “Nombre-Grupo” -Recursive | Select-Object nombre_campos_separados_comas | export-csv -file C:\temp\usuarios.csv -Encoding UTF8
Un saludo
Buenos días Santiago, me podrías ayudar, necesito sacar a un csv los integrantes de un grupo de AD con la dirección de correo y Principal username. gracias por adelantado
Buenos días Santiago, me podrias ayudar?, necesito sacar a un archivo csv, los miembros de un grupo de AD con si mail y su UserPrincipalName, gracias por adelantado
Buenos dias Santiago, no se si me puedes ayudar, necesitaria sacar a un fichero CSV los miembros de un Grupo de AD con su userprincipalName y su direccion de correo, gracias por adelantado
Hola tendrás la query que liste los miembros, area y manager de un grupo AD
Hola Luis:
¿Qué necesitas exactamente?
Un saludo
Buenas Tardes
Muchas Gracias por tus aportes, será que me puedes colaborar en algo, Me están solicitando listar todos los usuarios en directorio activo los cuales no pertenecen a ningún grupo.
Agradezco sus respuestas
Saludos santiago, existe un script para que me liste todos los usuarios que NO pertenezcan a ningun grupo de seguridad en azure ad, o AD por ejemplo, realmente lo necesito para azure ad..
Hola Rafael:
Aquí te lo dejo para ADDS: Get-ADUser -LdapFilter “(!memberOf=*)” -Properties memberOf | Select-Object SamAccountName, MemberOf
Un saludo
listar solo usuarios activos de un grupo
Hola Víctor:
Aquí tienes:
Get-ADGroup -Filter {(name -like “*nombre-grupo*”)`
| Get-ADGroupMember -Recursive | Where { $_.objectClass -eq “user” } `
| Get-ADUser -properties * | where {$_.enabled -eq $true} `
| where {$_.lockedout -eq $false} | select SamAccountName -unique
Muy buenas.
Como se haría un script que buscara usuarios dentro de un grupo de AD los cuales no hayan iniciado sesión en mas de 30 días? Los deshabilitara y los sacara del grupo?
Muchas gracias de antemano.
Hola Sergi:
Pues depende, si son usuarios deshabilitados claramente si. Porque en que circunstancias sabes que sino ha iniciado en 30 días lo tienes que deshabilitar? Pero si lo sabes y es que si, yo le quito todos los grupos.
Un saludo
Buen día necesito saber un scrip que me permita ver los grupos creados en el active directory
Hola Diego:
Simple: Get-ADGroup -Filter * | ft Name, GroupCategory
Luego, ya si quieres ver sus miembros, etc.. es otra historia.
Un saludo
tengo este codigo y no puedo hacer que me guarde los datos que me muestra
$miembros = Get-ADGroupMember “HN – Share Files – Pagos Proveedor Servicio General – RO” -recursive | Select-Object SamAccountName
foreach ($user in $miembros) {Get-Aduser -identity $user.SamAccountName -properties * | Select-Object SamAccountName, enabled ,name}
Format-Table -AutoSize
Write-Host (“Total usuarios encontrados: {0}” -f $miembros.Length)
Export-CSV “C:\Users\ou00125\Desktop\Servicio_General.csv” -NoTypeInformation
Buenas tardes:
¿Qué error te muestra?
Un saludo