dsget所有域用户

Question

我尝试使用

获取域名的所有成员

dsget group "CN=Domain Users,CN=Users,DC=cms,DC=local" -members -expand

但它返回一个空结果。怎么会这样？如果我在AD GUI中查找Domain Users并查看其成员，我会毫无问题地获得完整列表。

为什么命令不起作用？

Answer 1

这只是因为member的{​​{1}}属性不包含任何用户这一事实。该组看起来像是基于查询的动态组。