powershell - 获取 ADComputer 和 MemberOf

Question

我对 Powershell 非常陌生，在使用Get-ADUser和GetADComputercmdlet 时遇到问题。

我正在尝试使用Get-ADComputerand从所有用户和计算机的 Active-Directory 中Get-ADUser检索。memberOf它似乎只是从 2 个或更多组中的用户和计算机中检索信息。仅在 1 个组中的任何用户/计算机都不会显示任何内容。

例如：如果 UserA 在组管理员中，我在使用 MemberOf 时没有得到任何输出。但是如果 User2 同时在管理员和域管理员中，我会得到一些输出。但是，它只会输出其中一个组。

Get-ADGroup 做同样的事情。

这是正常的吗？我无法想象它是。

这是我的代码：

Get-ADUser -Filter * -Properties * | Select-Object -Property Name,MemberOf | Sort-Object -Property Name

谢谢

Answer 1

您的麻烦来自主要组不是memberOf属性的一部分这一事实。

所以试试这个：

Get-ADUser -Filter * -Properties * | Select-Object -Property Name,MemberOf,PrimaryGroup | Sort-Object -Property Name

您将在此答案中找到更深入的解释。