从特定 AD 组导出 AD 成员

Question

我想从大约 600 个以特定字符串结尾的 AD 组中检索 SamAccountName。

例如：

AD Groups:
AAA-BBB-XXX
CCC-DDD-XXX
EEE-FFF-XXX

现在我想获取所有以 XXX 结尾的 AD 组的 SamAccountName，但还要获取 SamAccountName 和 AD-group 之间的关系，以便我知道它们属于哪个 AD 组。所以：

SamAccountName | AD GROUP
------------------------------
Bernie.Sanders | AAA-BBB-XXX
Donald.Trump  | AAA-BBB-XXX
Barack.Obama  | AAA-BBB-XXX
Joe.Biden     | CCC-DDD-XXX

我已使用 -like 和 -filter 运算符将所有 XXX AD 组导出到 .csv。 我已经使用 Get-ADGroupMember 和 -identity 运算符管理了所有 SamAccountName 的导出。

但是，由于我是 PS 新手，我（还）无法创建上述列表。我正在寻找一些“在哪里”声明并需要一些指导。

谢谢

Answer 1

为此，您可以使用calculated property 和Select-Object 将“AD 组成员”与“AD 组名称”结合起来。为了过滤符合您的条件的组，在这种情况下，以 XXX 结尾您可以使用来自 Get-ADGroup cmdlet 的 -LDAPFilter 或 -Filter。

$filter = "(samAccountName=*XXX)" # => Ends with XXX

$result = foreach($group in Get-ADGroup -LDAPFilter $filter)
{
   # Here all groups ending with XXX are being enumerated

   Get-ADGroupMember $group | Select-Object @{
      Name = 'ADGroup'
      Expression = { $group.samAccountName }
   }, samAccountName, ObjectClass
}

$result | Export-Csv .... 

请注意，AD 组 可以有不仅仅是用户的成员，如果您想要他们的类是“用户”的组成员，您可以添加 @987654329 @ 或.Where() 方法：

Get-ADGroupMember $group |
    Where-Object { $_.ObjectClass -eq 'user' } |
    Select-Object ....

(Get-ADGroupMember $group).Where({
    $_.ObjectClass -eq 'user'
}) | Select-Object ....