active-directory – 删除Active Directory中的Windows组

我正在清理一些不再使用的AD组.其中一个AD组我无法删除,因为似乎成员将此组设置为主要组(我假设有人偶然做过).有没有一种简单的方法可以找出谁将此组设为主要组？

您需要获取相关组的primaryGroupToken值：

>使用adsiedit检查要删除的组.记下primaryGroupToken属性的值.
>使用以下“自定义搜索”在Active Directory用户和计算机中创建已保存的查询,其中XXX =您为primaryGroupToken找到的值：

(及(objectCategory =人)(objectClass的=用户)(primaryGroupID = XXX))
>刷新查询以查看谁出现

或者 – 如果希望所有用户都是Domain Users的成员作为其主要组,则只需使用(513是域用户的典型值)定义查询：

(&(objectCategory=person)(objectClass=user)(!primaryGroupID=513))

附加链接：

好问题！

相关文章