Моя компания запросила список всех пользователей и групп из AD, которые имеют права доступа для создания пользователей и в каких подразделениях они имеют эти права.
Есть ли способ получить полный список, например, через PowerShell? Или любым другим способом?
Спасибо.
Вы определенно можете сделать это с помощью PowerShell (вероятно, это самый простой способ сделать это). Если вы хотите узнать больше о том, как это сделать, я предлагаю прочитать это сообщение в блоге Technet "Привет, писатель", который описывает его довольно подробно.
Если вы ищете готовое рулонное решение, можете проверить этот сценарий. Он, вероятно, сделает то, что вам нужно, с небольшой настройкой.
Кроме того, я нашел их с очень небольшими усилиями в Google, там есть много информации, если вы ее поищете.