Get-ADgroupmember FSP帐户问题

Question

我正在尝试从“本地域”组中导出用户列表。 该组的用户来自其自己的域和外部域。 运行Get-ADgroupmember cmdlet时，如果找到虚假FSP，然后在组内停止搜索，它将失败。 在阅读建议作为该问题的替代解决方案时，人们建议使用Get-ADGroup，但找不到为外部用户（来自受信任域的用户）返回名称或SamAccountName的方法。

你们是否知道在尝试删除已删除的FSP对象而不从组中删除其成员时使用get-adgroupmember解决此问题的其他方法？

Answer 1

我不知道这是否行得通，但是您可以尝试直接通过.NET使用ADSI：

$s = [adsisearcher]'(&(objectCategory=group)(cn=GroupCN))'
$r = $s.findone()

$r.properties.member

应该返回组中所有用户的专有名称。 然后，您可以将这些值与powershell aD cmdlet一起使用，以尝试从这些用户那里获取任何其他所需的属性，或者对每个用户进行ADSI引用以获取所需的属性值。

Answer 2

太好了 我可能会朝那个方向前进。 运行该命令将为我带来所有成员，并为我带来外部成员的SSID。 我可能会将SSID转换为SamaccountName，然后将无法转换的SSID转换为SamaccountName，它们将是孤立的...我可以忽略它们，然后...感谢您的帮助thepip3r