如何过滤掉 DSQUERY 中的子组？

Question

在 DSQUERY 中查找 AD 对象时，我想找到一个 DL（分发列表）或 AD 安全组，并找到它的所有用户（即使在子组中），然后过滤掉子组。到目前为止我有这个

dsquery group -samid YourGroupName | dsget group -members -expand

从这里https://michlstechblog.info/blog/windows-get-all-groups-a-user-is-memberof-by-dsquerydsget-recursive/

但它包括子组。有没有办法可以过滤它以便只保留用户？这个 dsquery 做了类似的事情，但我不知道如何将它与上述查询联系起来。

 | dsquery * -filter "(&(objectcategory=person)(objectclass=user))"

谢谢

编辑：

假设我有一个组YourGroupName，它有子组YourGroupNameA、YourGroupNameB。然后这些子组有一些用户User1（YourGroupNameA 组）、User2（YourGroupNameB 组）、User3（YourGroupNameB 组）。

上面的第一个查询让我明白了

YourGroupNameA
YourGroupNameB
User1
User2
User2

但是我想这样得到它

User1
User2
User2

Answer 1

如果你安装RSAT，你可以使用the AD PowerShell cmdlets。要获取每个成员的名称，您可以使用 Get-ADGroupMember 及其 -Recursive 参数：

Get-ADGroupMember YourGroupName -Recursive | Select Name

这不包括嵌套组的名称。

要按组名而不是sAMAccountName 进行搜索，您可以使用Get-ADGroup 并将其通过管道传递到Get-ADGroupMember：

Get-ADGroup -Filter "Name -eq 'YourGroupName'" |
    Get-ADGroupMember -Recursive |
    Select -Expand Name

如果您更喜欢使用 LDAP 过滤器（无论如何它都会在后台转换为），您可以使用 -LDAPFilter 参数：

Get-ADGroup -LDAPFilter "(name=YourGroupName)" |
    Get-ADGroupMember -Recursive |
    Select -Expand Name

如果您需要按显示名称（例如 Outlook 中显示的名称）进行搜索，则可以将 name 替换为 displayName。它们的值通常相同，但也可以不同。

要将其呈现为 JSON 字符串，请使用 ConvertTo-Json:

Get-ADGroup -Filter "Name -eq 'YourGroupName'" |
    Get-ADGroupMember -Recursive |
    Select -Expand Name |
    ConvertTo-Json