Question

Win32_GroupUserを使用してローカルセキュリティグループのメンバーを要求すると、ネストされたドメイングループも取得されます。

など。 PowerShellで、メンバーサーバー上でこのクエリ：

Get-WmiObject Win32_GroupUser -Filter "GroupComponent='Win32_Group.Domain=`"myserver`",Name=`"LocalTestGroup02`"'" | select PartComponent 

戻りUSER-とドメインアカウントの両方：

PartComponent              
-------------              
\\myserver\root\cimv2:Win32_Group.Domain="FLIP",Name="TestGroup" 
\\myserver\root\cimv2:Win32_UserAccount.Domain="FLIP",Name="test5" 
\\myserver\root\cimv2:Win32_UserAccount.Domain="FLIP",Name="test4" 

同じクエリが、ドメインコントローラ上とドメインセキュリティの会員のために、この時間グループ：

​​

は、メンバーが上記のローカルグループとまったく同じであるにもかかわらず、ユーザーアカウントのみを返します。

PartComponent 
------------ 
\\VW-DC01\root\cimv2:Win32_UserAccount.Domain="FLIP",Name="test4"            
\\VW-DC01\root\cimv2:Win32_UserAccount.Domain="FLIP",Name="test5" 

私はドメインローカル、グローバルにSystem.Management

を使用してC＃アプリケーションでも-ComputerNameパラメータ

でローカルに、別のサーバから実行すると、この動作

• を見て、ユニバーサルセキュリティグループ

誰もがそれを知っていますか？ さらに重要なのは、この動作を変更して、ドメイングループ内のネストされたグループも表示できることですか？

ネストされたグループのメンバーを含む、ローカルグループとドメイングループの両方のメンバーシップを列挙しようとしています。

PS：Get-ADGroupMemberコマンドレットを使用することもできますが、これはオプションではありません。ターゲットサーバーへのWMI接続のみがあり、LDAPまたはWinRMはありません。

Thxを、

Answer 1

は、あなただけではないドメインコントローラから、コンピュータ自体にローカルグループ（すなわち、非ドメイン）を参照することができるであろう。独自の再帰関数をロールから離れて、ネストされたグループを見るためとして
、あなたがQuest Active Directory tools 機能を見てみている取ることができGet-QADGroupMember