首页 文章

如何使用输入列表列出AD用户的AD组成员资格？

提问于
浏览 次
9

我是相当新的PS用户...寻找PowerShell脚本的一些帮助，以获取用户所属的安全组列表 .

描述我需要的东西：

  • 我有许多用户的输入列表（txt文件）（samaccountnames） . 每个名字都在新的一行上 .

  • 我需要脚本在AD中搜索这些名称 - 整个林，而不仅仅是一个域

  • 输出应该看起来像"samaccountname"这个帐户所属的组列表在一行中，所以我可以在excel中对它进行排序

这是我的脚本：

$users = Get-Content C:\users.txt

ForEach ($User in $users) {
  $getmembership = Get-ADUser $User.Users -Properties MemberOf | Select -ExpandProperty memberof
  $getmembership | Out-File -Append c:\membership.txt 
}

但它给我一个错误：

Get-ADUser : Cannot validate argument on parameter 'Identity'. The argument is null. Supply a non-null argument and try the command again.
At line:4 char:28
+ $getmembership = Get-ADUser <<<<  $User.Users -Properties MemberOf | Select -ExpandProperty memberof
    + CategoryInfo          : InvalidData: (:) [Get-ADUser], ParameterBindingValidationException
    + FullyQualifiedErrorId : ParameterArgumentValidationError,Microsoft.ActiveDirectory.Management.Commands.GetADUser

无论如何，这个脚本不会搜索整个森林 .

样本输入列表：

username1
username2
username3
username4... etc

示例输出列表

username1;group1;group2;group3
username2;group1;group2;group3;group4... etc or something similar

任何帮助将不胜感激 .

powershell active-directory membership

5 回答

  • 1

    First ：目前看来， $User 变量没有 .Users 属性 . 在您的代码中， $User 只是表示文本文件中的一行（foreach循环中的"current"行） .

    $getmembership = Get-ADUser $User -Properties MemberOf | Select -ExpandProperty memberof

    Secondly ，我不相信你可以用一个命令查询整个森林 . 您将不得不将其分解为更小的块：

    • 查询林列表中的域名

    • 为每个域调用 Get-ADUser （您可能必须通过 -Credential 参数指定备用凭据

    Thirdly ，获取用户所属的组列表：

    $User = Get-ADUser -Identity trevor -Properties *;
$GroupMembership = ($user.memberof | % { (Get-ADGroup $_).Name; }) -join ';';

# Result:
Orchestrator Users Group;ConfigMgr Administrators;Service Manager Admins;Domain Admins;Schema Admins

    Fourthly ：要获得最终的所需字符串格式，只需将 $User.Name ，分号和 $GroupMembership 字符串一起添加：

    $User.SamAccountName + ';' + $GroupMembership;
    回复于
  • 12
    Get-ADPrincipalGroupMembership username | select name

    从另一个答案得到它，但脚本工作魔术 . :)

    回复于
  • 7

    或者按字母顺序添加“排序名称”

    Get-ADPrincipalGroupMembership username | select name | sort name
    回复于
  • 0

    以下代码将使用samaccountname返回用户名组成员身份 . 您可以修改它以从文件获取输入或更改查询以获取具有非过期密码的帐户等

    $location = "c:\temp\Peace2.txt"
$users = (get-aduser -filter *).samaccountname
$le = $users.length
for($i = 0; $i -lt $le; $i++){
  $output = (get-aduser $users[$i] | Get-ADPrincipalGroupMembership).name
  $users[$i] + " " + $output 
  $z =  $users[$i] + " " + $output 
  add-content $location $z
}

    样本输出：

    Administrator Domain Users Administrators Schema Admins Enterprise Admins Domain Admins Group Policy Creator Owners
Guest Domain Guests Guests
krbtgt Domain Users Denied RODC Password Replication Group
Redacted Domain Users CompanyUsers Production
Redacted Domain Users CompanyUsers Production
Redacted Domain Users CompanyUsers Production
    回复于
  • -2

    一行中的一切：

    get-aduser -filter * -Properties memberof | select name, @{ l="GroupMembership"; e={$_.memberof  -join ";"  } } | export-csv membership.csv
    回复于

相关问题