管道DSQUERY命令在一起

Question

DSQUERY命令可以用管道连接起来吗？

返回在“Builtin”容器中找到的每个组中的用户列表？

dsquery groups "cn=Builtin,dc=domain,dc=company" | dsquery groups "cn=%builtingroups%cn=Builtin,dc=domain,dc=company" -members >>usergroups.txt

其中%builtingroups%是第一个查询的结果(即组列表)

谢谢!

Answer 1

for /f "usebackq delims=" %a in (`dsquery group "cn=Builtin,dc=domain,dc=company"`) do echo ===%a members: >> members.txt && dsget group %a -members >> members.txt

Answer 2

在我的例子中，推荐是从受信任域中的工作站查询信任域中的用户。(单向信任->信任)

来自WKS.TRUSTED.DOM

dsquery user "DC=TRUSTING,DC=DOM" -samid <account in Trusting.dom>
dsquery failed:A referral was returned from the server.

为什么？因为Trusting.com的域控制器都在防火墙后面，无法到达。

附加诊断：

dsquery user "DC=TRUSTING,DC=DOM" -samid <account in Trusting.dom> -s DC1.Trusted.dom
dsquery failed:The server is not operational.

当建立了从WKS.Trusted.DOM网络到Trusting.DOM网络的虚拟专用网时，查询就成功了。