get-adgroupmember 不一致地返回组成员

Question

从 powershell 2 开始，我就一直在编写 powershell，但遇到了一些我以前从未见过的奇怪问题。

$groups = get-adgroup -filter {name -like 'SomeGroup*'} | select name | sort name

foreach ($group in $groups){
    $groupsid = $group.name
    write-host $groupsid
    Get-ADGroupMember $groupsid | select name | sort name
    write-host "`n`n"
}

foreach循环中的get-adgroupmember仅枚举某些组中的成员，而不是其他组中的成员。

如果"$groupsid" = "DeveloperGroup"并且我使用get-adgroupmember DeveloperGroup | select name | sort name get-adgroupmember DeveloperGroup | select name | sort name 在 shell 中get-adgroupmember DeveloperGroup | select name | sort name进行get-adgroupmember DeveloperGroup | select name | sort name ，然后我会得到我期望看到的内容：组成员列表。 但是对于第一行列举的几个组，当在foreach循环中执行完全相同的 cmdlet 时，我什么也得不到。 我知道一些 cmdlet 仍然有一些问题，只是不知道为什么在循环决定获取的内容中这是间歇性的。

Answer 1

我已经编辑了你的 cmdlet 的几行，它对我来说工作正常。 请使用以下格式化的 PowerShell 命令来获取您想要的输出。

$groups = get-adgroup -filter {name -like 'Group*'} | sort name
$results = foreach ($group in $groups) {
    Get-ADGroupMember $group | select samaccountname, name, @{n='GroupName';e={$group}}, @{n='Description';e={(Get-ADGroup $group -Properties description).description}} | sort name
}
$results
$results | Export-csv C:\GroupMemberShip.txt -NoTypeInformation

Answer 2

@Doug Maurer 评论很有帮助，可能是问题的一部分。

另一个问题：避免使用组名。 直接使用组对象作为Get-ADGroupMember cmdlet 的输入，如下所示，或使用组的DistinguishedName属性。

foreach ($group in $groups){
    Get-ADGroupMember $group | select name | sort name
    write-host "`n`n"
}