windows - Active Directory - 用于查找不在一组组中的所有用户的脚本？

Question

我有一组 10 个广告组。我想要的是以编程方式找出 AD 域中的哪些用户不是这 10 个组的成员。只有一个域。我知道可以在 vbscript 中执行 ADO SQL 查询，但我想知道(希望，祈祷)是否有人有固定脚本？

我想一个 hacky 的方法可能是:

1. 转储 10 个组中的所有用户
2. 转储域中的所有用户
3. 对 2 个转储运行 windiff

有什么想法吗？

Answer 1

对于任何感兴趣的人，这都有效:

(&(objectCategory=Person)
    (&
        (!memberOf=CN=group1,dc=company,dc=local)
        (!memberOf=CN=group2,dc=company,dc=local)
        (!memberOf=CN=group3,dc=company,dc=local)
    )
)