DSGET所有域用戶

Question

我試圖讓我的域名的所有成員 - 使用

dsget group "CN=Domain Users,CN=Users,DC=cms,DC=local" -members -expand 

但它返回一個空的結果。怎麼會這樣？如果我在AD GUI中查找Domain Users並查看其成員，我可以毫無問題地獲得完整列表。

爲什麼命令不起作用？

Answer 1

它只是解釋Domain Users的member屬性不包含任何用戶。該組看起來像基於查詢的動態組。