Powershell - 填充特定 OU 中的大型安全组中的 AD 用户列表

Question

我正在尝试将 AD 安全组缩小到可管理的大小，但由于 Powershell 中的显示限制，这对我来说很难。 在删除所有禁用的 AD 帐户后，该组现在已降至 47,720。 现在我正在尝试将其过滤到居住在此特定 OU 中的已启用用户。 以下是我在控制台中成功使用的内容。

Get-ADGroup "very_large_secgroup" -properties Member | Select-Object -expandproperty member | get-aduser -Filter * -SearchBase "OU=PurgeStudents,OU=DisabledAccounts,DC=contoso,DC=com" | Select-Object SamAccountName,DistinguishedName

当我尝试通过 Out-File 计算这个或 pipe 时，我得到：

get-aduser：输入 object 不能绑定到命令的任何参数，因为命令不接受管道输入，或者输入及其属性不匹配任何接受管道输入的参数。 在 line:1 char:92 +... ty 成员 | get-aduser -Filter * -SearchBase "OU=PurgeStudents,OU=Dis...

任何帮助将不胜感激，因为我是 Powershell 魔法的新手。

Answer 1

您可以过滤所有以前检索到的用户，而不是使用-Filter * 。 并且有一个 cmdlet 可以获取组的成员：

Get-ADGroupMember -Identity "very_large_secgroup" -Recursive | Foreach-Object {Get-ADUser -Filter "Name -like $_.Name" -SearchBase "OU=PurgeStudents,OU=DisabledAccounts,DC=contoso,DC=com" | Select-Object -Properties SamAccountName, DistinguishedName}