windows – 如何生成一组用户所属的安全组列表？

发布时间：2020-12-14 00:40:03 所属栏目：Windows 来源：网络整理

导读：我被要求生成大约50个用户的列表所属的安全组列表(特别是不是通讯组). 我有一个用户列表,users.txt包含新行上的每个用户名.我想生成一个membership.txt,其中包含用户名和用户所属安全组列表,以逗号分隔. 我到目前为止写的Powershell脚本如下： $users = Get-

我被要求生成大约50个用户的列表所属的安全组列表(特别是不是通讯组).

我有一个用户列表,users.txt包含新行上的每个用户名.我想生成一个membership.txt,其中包含用户名和用户所属安全组列表,以逗号分隔.

我到目前为止写的Powershell脚本如下：

$users = Get-Content C:users.txt

ForEach ($User in $users) {
  $getmembership = Get-ADUser $User -Properties MemberOf | Select -ExpandProperty memberof
  $User + ',' + $getmembership | Out-File -Append c:membership.txt
}

这几乎可行,但有两个问题：

>它正在生成所有组的列表,而不仅仅是安全组.如何告诉它只包含安全组而不包括通讯组？
>这些组的格式为OU =安全组,OU =城市,DC =域,DC = com CN =高级领导,但我真正想要的唯一信息是高级领导.如何删除所有额外信息？

扩展Get-ADUser行：

$getmembership = Get-ADUser $User -Properties MemberOf | Select -ExpandProperty memberof | Get-ADGroup -Properties name | Where { $_.GroupCategory -eq 'Security' } | Select -ExpandProperty Name

这会将组的DN提供给Get-ADGroup以检索其他属性,然后筛选组类别并选择组的名称(而不是DistinguishedName).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!