net コマンドで Active Directory ドメインのローカルグループのメンバー一覧を取得する

一生懸命

net group グループ名 /domain

で指定していましたが、該当グループがないと言われて失敗していました。

net user コマンドで、自分に割り当てられているグループを確認すると、グローバルグループと、ローカルグループの二種類あります。

確かに、Active Directoryでは適用範囲で複数のレベルのグループがあったはず。

調べてみると、「ローカルグループ」は、net コマンドでは group ではなく localgroup と明記する必要がありました。

そこで

net localgroup グループ名 /domain

で対象グループのメンバー情報を取得することができました。

意外と単純なところで引っかかるもんです。

※こちらにグループの種類の解説がありました。ありがたや。

ユニバーサル、グローバル、ローカルの三種類。

これにPCローカルのグループを加えて全部で四種類がWindowsでのグループ種類ということになります。