Como listar membros de grupos AD usando PowerShell ou Netwrix Auditor

Auditoria Nativa

Para listar membros de um grupo AD, siga estes passos simples:

• Abra o Powershell ISE no seu controlador de domínio → Execute o seguinte script do Powershell, especificando o caminho do CSV onde deseja exportar os resultados:

      $nameofgroup= 'Domain Admins'
$groupsusers=Get-ADGroup -Identity $nameofgroup |
ForEach-Object{
$settings=@{Group=$_.DistinguishedName;Member=$null}
$_ | Get-ADGroupMember |
ForEach-Object{
$settings.Member=$_.DistinguishedName
New-Object PsObject -Property $settings
}
}
$groupsusers | Export-Csv C:\scripts\GroupsUsers.csv –NoTypeInformation
      

• Abra o arquivo CSV resultante, que conterá uma lista de todos os membros do grupo especificado do Active Directory.

Netwrix Auditor para Active Directory

1. Execute o Netwrix Auditor → Navegue até “Relatórios” → Expanda a seção “Active Directory” → Vá para “Active Directory – Estado em Tempo” → Selecione “Membros do Grupo” → Clique em “Visualizar”.
   
   Você pode facilmente restringir o relatório aos membros de um grupo específico. Por exemplo, para ver apenas os membros do grupo Domain Admins, insira “\com\enterprise\Users\Domain Admins” no filtro “Caminho do Grupo” → Clique em “Visualizar Relatório”.

1. Para exportar o relatório para um arquivo CSV clique no botão "Exportar" → Escolha o formato CSV no menu suspenso → Clique em "Salvar".