[memberof] に [Domain Users グループ] の情報が入らない

回答

• 

  

  0

  サインインして投票

  チャブーンです。

  この件ですが、結論から申し上げると「ほとんど意味がない」ということはいえるかと思います。

  ドメイン環境において「Domain Users」グループはプライマリグループという特別なグループとして扱われ、すべてのアカウントが属しています(Administratorも例外ではありません)。したがってDomain Usersをリストに含める、ということは全ユーザアカウントを含めることと同じですから、フィルタの意味がありません。

  [試したこと]の(4)で対応されることが適切ですし、他に方法もありません。(プライマリグループはmemberOfとは別の属性に格納されます)

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  • 回答の候補に設定 立花楓Microsoft employee, Moderator 2016年12月26日 8:09
  • 回答としてマーク 立花楓Microsoft employee, Moderator 2017年1月6日 1:52

  2016年12月22日 2:12

  返信

  |

  引用

  モデレータ
• 

  

  0

  サインインして投票

  チャブーンです。

  追記ですが、何が何でも「Domain UsersをmemberOfに含ませたい」という場合は、したのスクリプトを実行することで、該当範囲のユーザのプライマリグループを変更すれば、可能ではあります。ただし、プライマリグループに設定するダミー的なグループを事前に作成する必要があります。

  $OldPrimaryGroup=Get-ADGroup "Domain Users"
  $NewPrimaryGroup=Get-ADGroup "<プライマリグループに設定するグループ名>"
  
  $OldPrimaryGroupSID=$OldPrimaryGroup.SID.Value
  $NewPrimaryGroupSID=$NewPrimaryGroup.SID.Value
  
  $OldPrimaryGroupID=$OldPrimaryGroupSID.substring($OldPrimaryGroupSID.LastIndexOf("-") + 1)
  $NewPrimaryGroupID=$NewPrimaryGroupSID.substring($NewPrimaryGroupSID.LastIndexOf("-") + 1)
  
  $Users=Get-ADUser -Filter {PrimaryGroupID -eq $OldPrimaryGroupID} -Property * -SearchBase "<ユーザアカウントがあるルートOUのDN>"
  
  Foreach ($User in $Users) {
  	Add-ADGroupMember $NewPrimaryGroup $User
  	Set-ADUser -Identity $User -Replace @{PrimaryGroupID="$NewPrimaryGroupID"}
  }

  なお、ビルトインアカウント(Usersコンテナ内にある)のプライマリグループを変更することは、お奨めしません。したがって、うえのスクリプトの「ルートOU」にドメインDN等は設定しないようにしてください(ディレクトリ内のシステム系アカウントを含むすべてが変更されてしまうため)。

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  • 回答の候補に設定 立花楓Microsoft employee, Moderator 2016年12月26日 8:13
  • 回答としてマーク 立花楓Microsoft employee, Moderator 2017年1月6日 1:52

  2016年12月22日 5:32

  返信

  |

  引用

  モデレータ