Powershell-从AD列表中获取用户信息

Question

一般来说，我是编程初学者。。我想做的是创建一个powershell脚本，它将：

• 获取Active Directory组中每个用户的信息。

• 在每个组中可能有另一个组，所以我希望它也能从每个嵌套组中获得用户列表。

• 每组只给我一次信息。

这就是我目前所拥有的：

$list = Get-ADGroupMember Admins
foreach($u in $list) {
Get-ADObject $u
}
foreach ($_ in $u) {
if ($u.ObjectClass -eq 'user') { 
Get-ADUser $u -Properties * | select givenname, surname, samaccountname | ft -autosize
} else { 
Get-ADGroupMember $u -Recursive | select name, samaccountname | ft -autosize
}
}

到目前为止，我正试图让它与"Admins"这一组一起工作，如果它能工作，我想同时为更多的组运行代码。

如有任何帮助或指导，我们将不胜感激。

Answer 1

您似乎只想要默认情况下由Get-ADUser和Get-ADGroup返回的属性，因此在这两种情况下，都不需要指定-Properties参数。

Get-ADGroupMember可以返回用户、计算机和组对象，因此目前，您的else条件需要组，而您最终可能会得到一个计算机对象。。

在您的代码中，您在if和else中都使用ft -autosize输出到控制台，但在循环开始时在变量中捕获这两种类型的结果对象，然后将其作为一个整体输出会更简单：

# you can load a list of group names from a predefined array:
$Groups = 'Admins', 'Users'
# or load from a file, each group name listed on a separate line:
# $Groups = Get-Content -Path 'D:TestADGroups.txt'
# or get all AD groups in the domain:
# $Groups = (Get-ADGroup -Filter *).Name

$result = foreach ($group in $Groups) {
Get-ADGroup -Filter "Name -eq '$group'" | ForEach-Object {
# we could use the $group variable, but this ensures correct casing
$groupName = $_.Name
$members = $_ | Get-ADGroupMember -Recursive
foreach ($member in $members) {
if ($member.objectClass -eq 'user') {
Get-ADUser -Identity $member.DistinguishedName |
Select-Object @{Name="GroupName"; Expression={$groupName}},
@{Name="MemberType";Expression={'User'}},
Name, 
GivenName, 
Surname, 
SamAccountName
}
elseif ($member.objectClass -eq 'group') {
Get-ADGroup -Identity $member.DistinguishedName |
Select-Object @{Name="GroupName";Expression={$groupName}},
@{Name="MemberType";Expression={'Group'}},
Name,
@{Name="GivenName";Expression={''}},  # groups don't have this property
@{Name="Surname";Expression={''}},    # groups don't have this property
SamAccountName
}
}
}
}
# output is console
$result | Format-Table -AutoSize
# write to CSV file
$result | Export-Csv -Path 'D:TestGroupsInfo.csv' -NoTypeInformation

^{这里的技巧是为用户和组对象输出具有相同属性的对象}