獲取嵌套廣告組的用戶成員及其信息

Question

我在絞車中有一個AD組“ Office-Users”，不同部門的用戶組是成員。 Finance-dep擁有財務中的所有用戶，而Finance-dep是Office-Users組的成員，依此類推。

我希望將嵌套組的所有用戶導出到csv，並為每個用戶提供更多信息。

我已經把所有用戶都這樣了：

Get-ADGroupMember Office-Users | where{$_.ObjectClass -eq "Group"} | %{Write $_.Name;Get-ADGroupMember $_}

但是它僅返回名稱，SamAccountName，distinguishedName等。

我錯過了對用戶的描述，lastLogonTimestamp，whenCreated，Enabled / Disabled，因此我可以檢查誰在使用Office。

有沒有簡單的方法可以做到這一點？

我已經使用它導出所有用戶及其狀態/信息，但是它不基於Office組。 我試圖修改它，但失敗了:)

$alist = "Name`tAccountName`tDescription`tLastLogonTimestamp`tCompany`twhenCreated`tAcctEnabled`tGroups`n"
$userlist = Get-ADUser -Filter * -Properties * | Select-Object -Property Name,SamAccountName,Description,lastLogonTimestamp,Company,whenCreated,Enabled,MemberOf | Sort-Object -Property Name
$userlist | ForEach-Object {
$grps = $_.MemberOf | Get-ADGroup | ForEach-Object {$_.Name} | Sort-Object
$arec = $_.Name,$_.SamAccountName,$_.Description,[datetime]::FromFileTime($_.lastLogonTimestamp).ToString('d MMMM yyyy'),$_.Company,$_.whenCreated,$_.Enabled
$aline = ($arec -join "`t") + "`t" + ($grps -join "`t") + "`n"
$alist += $aline
}
$alist | Out-File C:\temp\ADUsers.csv

/金

Answer 1

如何將第一行更改為此？

Get-ADGroupMember Office-Users | where{$_.ObjectClass -eq "Group"} | %{Write $_.Name;Get-ADUser (Get-ADGroupMember $_) -properties *}

現在，您已經擁有了這些組中用戶的所有屬性，並且可以有選擇地顯示您關心的任何屬性。

Answer 2

得到這個工作：

$alist = "Name`tAccountName`tDescription`tLastLogonTimestamp`tCompany`twhenCreated`tAcctEnabled`n"
$userlist = Get-ADGroupMember Office-Users -Recursive | Get-ADUser -properties * | Select-Object -Property Name,SamAccountName,Description,lastLogonTimestamp,Company,whenCreated,Enabled | Sort-Object -Property Name
$userlist | ForEach-Object {
$arec = $_.Name,$_.SamAccountName,$_.Description,[datetime]::FromFileTime($_.lastLogonTimestamp).ToString('HH:mm d MMMM yyyy'),$_.Company,$_.whenCreated,$_.Enabled
$aline = ($arec -join "`t") + "`t" + "`n"
$alist += $aline
}
$alist | Out-File C:\temp\Office-users.csv

謝謝 ：）