Das Tooling „isMember.exe“ kann man verwenden um Guppenzugehörigkeiten eines angemeldeten Benutzers auszulesen. Das Tooling setzt ein .NET Framework 2.0 oder größer vorraus.

Das Tooling ist kostenlos.
Der Einsatz erfolgt auf eigene Gefahr, ich übernehme keine Haftung für Schäden!
Die Software wurde nach bestem Wissen und Gewissen auf Viren überprüft.

Download: isMember

Anbei ein Beispiel, um mit der ausgelesen Gruppenzugehörigkeit ein Laufwerk zu mappen.

'Abfrage ob der User Mitglied der Gruppe IT-Admins ist

isMember.exe IT-Admins
if %ERRORLEVEL% EQU 0 goto Sprungmarke1

:Sprungmarke1
net use Z: \\MyFileServer\IT-Share /persistent:no

Das Tooling sollte am besten auf jeden Client unter „%SystemRoot%\System32“ hinterlegt werden. Kann aber auch direkt vom einem Share gestartet werden, wenn die Quelle als sicher hinterlegt worden ist.

Das Remote auslesen der Gruppenmitgliedschaft eines Benutzers ist nicht möglich.