PowerShell - Gruppenmitgliedschaften von Group Managed Service Accounts

[EmmKay 2]

Leider habe ich bisher keine Cmdlets bzw. Möglichkeit gefunden, wie ich die Gruppenmitgliedschaften von gruppenverwaltetene Dienstkonten (gMSA) ermitteln kann.

 

Ist die einzige Lösung in allen Gruppen nach dem gMSA zu suchen?

[cj_berlin 1.350]

Moin,

 

Get-ADObject -Filter * -SearchBase "CN=MSA01,CN=Managed Service Accounts,DC=doma,DC=in" -SearchScope Base -Properties tokenGroups, msds-tokengroupnames

 

Wichtig ist, dass SearchScope=Base ist, denn das sind berechnete Attribute  

Allerdings sind natürlich im Token auch verschachtelte Gruppenmitgliedschaften enthalten. Wenn Dich nur direkte interessieren, dann 

Get-ADObject -Identity "CN=MSA01,CN=Managed Service Accounts,DC=doma,DC=in" -Properties memberOf

 

DANN verpasst Du aber natürlich wiederum die Primary Group, denn diese ist nur über die primaryGroupID den Mitgliedern zugeordnet...

 

[EmmKay 2]

Vielen Dank für die schnelle Lösung. Auf das Naheliegendste bin ich nicht gekommen.