在PowerShell中比较不同对象的最佳方法

Question

不确定这是否可能，但我正在尝试比较 ADgroup 对象和 PSCustomObject 对象的属性。我们正在进行用户审核，需要根据我们的活动 AD 用户帐户及其 AD 组成员身份验证活动员工列表。以下是我目前所拥有的基本分类：

（我们定义了两个独立的搜索路径，因为我们在不同的 OU 中有组）

• $mainGroups = get-adgroup -filter * -searchbase 'OU_here'
• $subGroups = 获取广告组过滤器 * -searchbase 'Different_OU_here'

人力资源系统用户名列表

• $sourceUsers = get-content -path 'c:\temp\users.txt'

来自 AD 的用户名列表

• $ADUserName = get-aduser -filter * -searchbase 'User_OU' -searchscope 子树 |选择 -expandproperty SamAccountName

用于存储自定义对象/属性的空数组

• $userObjEQ = @()

将 HR 与 AD 进行比较

• $compareResults = compare-object -referenceobject $sourceUsers -differenceObject $ADUserName

• 查找所有匹配用户的组成员，创建自定义对象等

  foreach ($result in $compareResults) {
      if ($result.SideIndicator -eq '==') {
          $groupMem = get-adprincipalgroupmembership -identity $result.InputObject
      }
      $userObjEQ += [pscustomobject] @{
      'UserName' = $result.InputObject
      'Groups' = $groupMem.Name
      }
  }
  

从现在开始，我想将每个匹配用户的每个组与 $mainGroups 中的组名进行比较，看看是否有匹配项。如果没有，则将其与 $subGroups 组名称进行比较。如果匹配则什么都不做，如果不匹配，则输出用户名以及任何不匹配的组名。只是不确定如何最好地比较这些对象。任何提示将不胜感激。

Answer 1

如果您的组是数组，则使用 -contains 运算符 -- 如果不是，则将它们设为数组：

foreach ($u in $users) {
   foreach ($groupdn in $u.memberof) {
      if ($mainGroups -contains $ug -or $subGroups -contains $ug) {
         ## do something when the users' group exists in the checked sub-groups
      }
   }
}

...假设 $maingroups 数组是组 DN 数组...