Skrypt listujący grupę użytkownika - Windows.

Question

Witam, mam za zadanie na zajęcia utworzyć skrypt do Powershell'a, który będzie wypisywał nazwę użytkownika oraz listę grup, do których należy. Spotykam się z czymś takim po raz pierwszy, a nie mam możliwości gdziekolwiek zaczerpnąć pomocy. Przeszukałem inne fora, w szczególności te po angielsku bo tam jedynie dało się coś znaleźć. Nie może być to skomplikowane, ponieważ to pierwsze takie zadanie na moich studiach, stąd użycie np. Get-AD... odrzuciłem, bo trzeba do tego instalować moduły. Wskazówki jakie otrzymałem to: użyć env:USERNAME, gdy nazwa użytkownika nie zostanie sprecyzowana (aby wypisać listę grup aktywnego użytkownika), ponadto wskazówka, że opis konta w bazie użytkowników SAM nie zawiera listy grup do których należy konto, ale opis grupy zawiera listę kont, które do niej należą. Ostatnią rzeczą jest to, że "zwykłą" nazwę konta można rozszerzyć do pełnej przy użyciu $env:USERDOMAIN.

Z góry dziękuję za wskazówki i pomoc, jeżeli wybrałem złą kategorię to przepraszam.

Comments

Tak z ciekawości chciałem sprawdzić jak bardzo szukałeś...

Write-Host $env:USERNAME
Get-ADPrincipalGroupMembership -Identity $env:USERNAME | select name

nie wiem jak chcesz przekazywać nazwę użytkownika do sprawdzenia, jeśli parametrami to polecam przeczytać:

https://ss64.com/ps/syntax-args.html

 

---

Hej. Probowalem używać różnych cmd związanych z get-AD... ale wszystkie podobne ze Stackoverflow wyrzucaja u mnie w powershellu błędy odnośnie braku zainstalowanego modułu. Kiedy chciałem go zainstalować (activedirectory, bodajże tak się nazywał) pojawiał się kolejny problem tak samo jak przy poleceniu include-module, że nie jest możliwe wykorzystanie tego modułu. Stąd moje pytanie odnośnie skryptu nie wykorzystującego modułów, które trzeba "doinstalować". Myślę, że gdyby prowadzacy miał w zamysle użycie tego to pojawiłaby się jakaś dodatkowa instrukcja czy wskazówka odnośnie instalacji tych modulow.

---

a to sorki, za dużo z AD pracuje, faktycznie nic o tym nie ma i już nie jet tak łatwo. zmieniam odpowiedź

---

Jeśli problem został rozwiązany to nie należy usuwać treści pytania, to uniemożliwia zrozumienie przyszłym szukającym i w ogóle utrudnia szukanie. Należy za to wybrać najlepszą odpowiedź jeśli to możliwe, można zamknąć pytanie, ewentualnie napisać komentarz.

Answer 1

tutaj opis cmd to obsługi lokalnych grup

https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.localaccounts/get-localgroupmember?view=powershell-5.1

 

$username = "testowy"
write-host ($username)
foreach ($item in get-localgroup) { #sprawdzam wszytkie grupy lokalne
    $members = get-localgroupmember -group $item #tworze tablice userw danej grupy 
    if ( $members.name -contains $username ) { #jesli user jest w tablicy to wypisz nazwe grupy
        Write-Host $item
    }
}

nie wiem jak chcesz przekazywać nazwę użytkownika do sprawdzenia, jeśli parametrami to polecam przeczytać:

https://ss64.com/ps/syntax-args.html

zapewne jak dasz $username=$env:username to zadziała ale ja siebie tego nie mogę sprawdzić 

Comments

Dzięki wielkie za pomoc mimo wszystko. //edit

Drobna poprawka i działa, moje niedopatrzenie.

---

Skrypt wyżej nie pokazuje grup, do których dany użytkownik należy. Z tego co mi się wydaje to chyba brakuje jednej pętli? W którym jego miejscu jest wymagana ta drobna poprawka? :D

---

u mnie działa 

$username = "xxx\tnowak"
write-host ($username)
foreach ($item in get-localgroup) {
    $members = get-localgroupmember -group $item
    if ( $members.name -contains $username ) {
        Write-Host $item
    }

output:

xxx\tnowak
Administratorzy
Użytkownicy

}