Я использую цепочку команд, чтобы получить отчет о членах группы AD_GROUP_NAME.
dsquery group domainroot -name AD_GROUP_NAME | участники группы dsget | dsget user -display -email
И это прекрасно работает, если в группе нет группы в качестве члена. Тогда я получаю ошибку The object class of the target does not match the one specified on the command line.
Есть ли команда, по которой я могу передать результат dsget group - members который будет отфильтровывать объекты группы из возвращаемых результатов, передавая только пользователей dsget user? Или даже лучше, есть ли способ рекурсивно просмотреть результаты, чтобы я мог получить всех, кто находится в группе, через наследование?