Powershell-所有用户的安全性类型的Get-ADGroup

Question

我已经从许多站点获得了代码片段，几乎满足了我的需求。 唯一的问题是我只需要返回GroupCategory Security的组。

我试图在Active Directory中搜索OU，返回用户，然后列出其所属的每个安全组，并按名称（用户和用户所属的组）进行排序。 将其输出到txt文件

$FilePath = 'C:\'
$EndDate = (Get-Date).tostring("yyyyMMdd")
$FileName = 'GroupMembership By User - ' + $EndDate + '.txt'

$Users=Get-ADUser -Filter * -Properties * -SearchBase "OU=My Accounts,DC=DOMAIN,DC=COM" | sort-object -property Name

ForEach ($User in $Users) {
$GroupMembership = ($User.memberof | foreach-object {(Get-ADGroup $_).Name ;}) -join ',';
$User.Name + ',' + $GroupMembership  #|out-file -append "$FilePath$FileName"
}

#| Where-Object {$_.GroupCategory -EQ "Security"}

我的输出以逗号分隔，并按用户名在每一行上排序，但是我似乎无法对组进行排序（总体上不太重要），也无法对组列表进行排除（必须有）。 最后一行被注释掉，将仅返回安全组，但是无论我放在哪里，它都不起作用或命令失败。

TIA

Answer 1

那呢 您在评论中有逻辑。 我猜你不确定放在哪里。 我还删除了创建$GroupMembership一些冗余

$Users | ForEach-Object {
    $GroupMembership = $_.memberof | Get-ADGroup | Where-Object{$_.GroupCategory -eq "Security"} | Sort-Object Name | Select -ExpandProperty Name
    (@($_.Name) + $GroupMembership) -join ","
} | Add-Content $FilePath$FileName

为了尝试并正确使用管道，我更改了ForEach构造。 这样，我们可以在管道末端Add-Content 。

$GroupMembership将填充Get-AdGroup的输出，并且我们将使用您的Where-Object子句删除通讯组*。 简单的排序和扩展使我们只剩下组名。

^*我必须进行实验，但不确定如何对启用邮件的安全组做出反应。