In einer Active Directory Umgebung kann schnell einmal die Frage auftreten, wer alles in einer Sicherheitsgruppe oder Verteilergruppe Mitglied ist.
Über die Verwaltungskonsole lässt sich dies relativ einfach anzeigen, jedoch nicht direkt auflisten.
Dafür gibt es aber einen genauso einfachen Befehl.
dsget group "DN_der_Gruppe" -members -expand > Ausgabepfad.txt
Die Umleitung in eine (Text-)Datei ist selbstverständlich optional.
Der Gruppenname muss aber im „distinguishedName“ Format (CN=…,OU=…,DC=…) angegeben werden, sonst gibt es eine Fehlermeldung.