Interroger les membres d'un groupe Active Directory

Donc, dans active directory, il existe un groupe appelé WebSiteUsers qui est utilisé pour autoriser l'accès à un dossier que j'héberge via IIS. Je me demandais (en utilisant DSQuery, ADFind ou tout outil disponible gratuitement) comment faire ce qui suit:

  1. Comment interroger le nom distinctif des utilisateurs de sites Web (supposons il est enterré à quelques OU de profondeur dans AD)?

  2. Comment interroger les utilisateurs de sites Web pour produire une liste d'utilisateurs (en humain format lisible) que je peux comparer avec un autre groupe à faire bien sûr, toutes les personnes qui ont besoin d'accéder à cette ressource ont été ajouté? Pour cet exemple, supposons que les utilisateurs de sites Web en ont quelques milliers comptes ajoutés à celui-ci, l'inspection visuelle n'est donc pas une option. I préférerait utiliser Excel pour comparer les listes d'utilisateurs, donc exporter un fichier CSV ou une sorte de fichier texte que je peux manipuler dans excel ce serait idéal.

demandé sur