SQL表格格式的Get-ADGroup和Get-ADGroupMember

Question

我正在寻找编写查询的帮助，该查询将为以下查询中的每个组的成员拉出成员。

Get-ADGroup -Filter 'GroupCategory -eq "Security"' -Properties ManagedBy |
  Where-Object {$_.ManagedBy -gt 0 -or $_.Notes -like "*Approval*"} |
  Select-Object Name

我希望表格看起来像这样（不好的表格格式很抱歉）：

GroupName | GroupMember
Sec_Domain Admins | Username 1
Sec_Domain Admins | Username 2
Sec_EnterpriseAdmins | Username 1
Sec_Enterprise Admins | Username 3

我很难将Get-ADGroup和Get-ADGroupMember一起加入，以便以表格式输出包含组和组成员的表，以便上载到SQL。

Answer 1

首先，我将使用LDAP过滤器来更有效地表达您所需的查询：

(&(groupType:1.2.840.113556.1.4.803:=2147483648)(managedBy=*)(notes=*approval*))

这意味着“将在其中填充managedBy属性并且notes属性包含字符串'approval'的安全组”。 这减少了从服务器返回的结果数，并减少了使用Where-Object过滤结果的需求。

其次，您可以为managedBy属性中的每个字符串输出一个单独的对象，然后使用|所有内容输出到CSV | 字符作为分隔符。 这是一个完整的示例：

Get-ADGroup -LDAPFilter "(&(groupType:1.2.840.113556.1.4.803:=2147483648)(managedBy=*)(notes=*approval*))" -Properties managedBy | ForEach-Object {
  $group = $_
  $managedBy = $_.managedBy
  foreach ( $dn in $managedBy ) {
    New-Object PSObject -Property @{
      "name" = $group.Name
      "managedBy" = $dn
    } | Select-Object name,managedBy
  }
} | Export-Csv "Demo.csv" -Delimiter "|" -NoTypeInformation

在“ New-Object Select-Object之后的“ Select-Object ”仅用于重新排列CSV输出的属性，并非严格要求。