在格式化的 csv 中检索 SamAccountName 和关联的组

Question

我正在尝试检索与过滤器匹配的所有广告用户的列表，将其输入Get-ADPrincipalGroupMembership，然后将结果导出为易于阅读的 CSV。

*NB 我不能使用MemberOf，因为它对每个广告用户都返回空白，而且我发现的大多数成功的脚本都使用MemberOf。

这是我尝试过的，它给了我一个群组列表，但与谁去哪里没有关联。也尝试过export-csv，但它抱怨管道是空的？

import-module activedirectory
foreach ($user in (Get-AdUser -Filter {(Name -Like "*(s)") }  | select samaccountName)) {
    Get-ADPrincipalGroupMembership $user.samaccountName | select samaccountname,name
} 

Answer 1

这将在组结果中包含用户的sAMAccountName：

Import-Module ActiveDirectory
ForEach ($user in (Get-AdUser -Filter {(Name -Like "*(s)") }  | select sAMAccountName)) {
    Get-ADPrincipalGroupMembership $user.sAMAccountName| select @{Expression={$user.sAMAccountName};Label="User"},sAMAccountName,name
}

那个奇怪的符号是用来创建一个自定义表格的。你可以在这里阅读更多信息：https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-powershell-1.0/ee692794(v=technet.10)

在memberOf 中看不到任何内容可能是正常的。如果您签入用户和计算机，您是否看到 memberOf 中的值？

memberOf 属性将仅显示同一 AD 林中具有通用范围的组、同一域上的全局组或您正在读取的服务器的同一域上的域本地组（可能不是与用户相同的域）。所以它有它的局限性。

用户也可以通过primaryGroupId 属性成为组的“成员”，该属性存储用户主要组的RID（SID 的最后一部分）。这通常仅用于域用户组。

Get-ADPrincipalGroupMembership 会为您处理所有这些。它将包括主要组并在您的林中的每个域中搜索以用户为成员的全局和域本地组。