Belirtilmemiş Hata-Bir kullanıcının tüm gruplarını csv'ye dışa aktarma

Gördüğünüz gibi, internet üzerinden yinelenen sorunlardan bahseden birçok gönderi var Get-ADPrincipalGroupMembership.

Bir kullanıcının üyeliğini görmek istiyorsanız, en kolay yol kullanıcının üyeliğine bakmaktır. MemberOf Active Directory özniteliği, ancak almak istediğinizden beri:

• Name
• GroupScope
• GroupCategory

Bu, her grubu kullanarak sorgulamayı gerektirir Get-ADGroup. Aklıma gelen 2 alternatif var, ilki kullanıyor LDADFilter kullanıcının bulunduğu grupları aramak için DistinguishedName bir üyedir (başka bir deyişle, kullanıcının DN grubun bir parçası Member öznitelik):

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$userDN = (Get-ADUser $UserName).DistinguishedName
Get-ADGroup -LDAPFilter "(member=$userDN)" |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath

Bu yaklaşımla ilgili sorun, yalnızca kullanıcının geçerli Etki Alanında üyesi olduğu grupları almanızdır. Kullanıcı farklı bir Etki Alanında bulunan grupların üyesiyse, bu kod bunları görüntülemez.

Kullanıcının üyesi olduğu tüm grupları (geçerli Etki Alanında ve diğer Etki Alanlarında) sorgulamanız gerekiyorsa başka bir alternatif, kullanıcının üyesi olduğu tüm grupları (geçerli Etki Alanında ve diğer Etki Alanlarında) MemberOf mülk. Bu kod test edildi ve benim için çalışıyor ancak sizin için işe yarayıp yaramayacağını kesin olarak söyleyemiyor (büyük olasılıkla regex etki Alanını almak için DistinguishedName geliştirilebilir ama bununla kötüyüm).

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$membership = (Get-ADUser $UserName -Properties MemberOf).MemberOf
$membership | Group-Object { ($_ -split '(?=DC=)',2)[1] } | ForEach-Object {

    [adsi]$ldap = 'LDAP://{0}' -f $_.Name
    [string]$domain = $ldap.Name

    foreach($group in $_.Group)
    {
        Get-ADGroup $group -Server $domain
    }

} |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath