Get-ADUser 和嵌套组问题

Question

当我在嵌套组上运行以下命令时，出现以下错误。

$properties = 'SamAccountName','GivenName'
(Get-ADGroup -identity $group -properties members).members | Get-ADUser -property $properties | select-object $properties

设置使得 $group 是所有其他组的父组，例如 $group = 'All_USA'，$group 下还有其他组，例如 NY_Group 和 TX_Group 等等。

Get-ADUSer 找不到标识为 'CN=DG NY_Group,OU=Messaging... 的对象...

仅当组是其中包含其他子组的父组时才会发生此问题。

Answer 1

Get-ADGroup 的成员也可以是其他组或计算机对象，而不仅仅是用户。

试试

Get-ADGroupMember -Identity $group -Recursive |
    Where-Object { $_.objectClass -eq 'user' } |
    Get-ADUser |
    Select-Object SamAccountName, GivenName

您可能希望将开关 -Unique 添加到 Select-Object cmdlet，这样您就不会同时列出在嵌套组中找到的用户。

^{'SamAccountName' 和 'GivenName' 属性默认返回 Get-ADUser}