在多个组中使用 Get-ADGroup 和 Get-Groupmember

Question

所以我试图返回一个报告，该报告将列出每个用户和他们使用的每个组 -Filter "name-like ' BLAH '"

用户可以分开多个“BLAH”组，但不超过 3 个。我怎样才能得到类似的输出？ 会员 | 第一组 | 组2 | 第三组

我尝试了以下但不是我需要的

$adgroups = Get-ADGroup -Filter "name -like '*BLAH*'" | sort name

$data = foreach ($adgroup in $adgroups) {
    $members = $adgroup | get-adgroupmember |select name| sort name
    foreach ($member in $members) {
        [PSCustomObject]@{
            Members = $member
            Group   = $adgroup.name
                    }
    }
}

这就是我在使用 @Adam Luniewski 解决方案时得到的结果

Answer 1

尝试这个：

$adgroups = Get-ADGroup -Filter "name -like '*BLAH*'" | Sort-Object Name
$data = ForEach ($adgroup in $adgroups){
  $adgroup | get-adgroupmember | Select-Object @{n='Members';e={$_}},@{n='Group';e={(Get-ADUser $_.SamAccountName -Properties MemberOf).MemberOf}}
}

这里 Get-ADUser 用于检索用户组成员资格（首先说@Olaf）然后我使用计算属性来格式化输出。

Answer 2

这应该有效。 请注意是否在脚本中设置了 StrictMode，如果 $usrgrp 计数小于 3，它可能会抛出错误，然后您必须修改此部分。

# get a list of all users and groups in two columns
$dat = @(Get-ADGroup -Filter "name -like '*BLAH*'" -PipelineVariable group | Get-ADGroupMember | select @{n='UserName';e={$_.name}},@{n='GroupName';e={$group.name}})

# for each user in a list add group fields
$dat | select UserName -Unique | ForEach-Object {
    $usrgrp = @($dat | where username -eq $_.UserName | sort GroupName);
    [pscustomobject]@{
        UserName=$_.Username; 
        Group1=$usrgrp[0].GroupName; 
        Group2=$usrgrp[1].GroupName; 
        Group3=$usrgrp[2].GroupName; 
    };
}