powershell - 在事件目录中获取不属于ANY组的用户的列表

Question

在Internet以及SO上，我可以看到用于找出AD中所有用户或不属于某些特定组的用户的解决方案。但是我希望有一个不属于ANY组的用户列表(即仅属于Domain Users的一部分)。我有很多广告组，在脚本中对其进行硬编码是不切实际的。我也了解CSVDE工具，并且已经能够从中提取数据，但是不幸的是，输出结果非常复杂，并且不友好。我正在寻找的是在两列中提取此信息-平面文件中的User|MemberOf。 PowerShell解决方案是更可取的，但是我愿意接受任何解决方案，只要它不涉及安装任何第三方软件即可，因为这在我的组织中是不允许的。

Answer 1

像这样:

Get-ADUser -LdapFilter "(!memberOf=*)" -Properties memberOf | Select-Object SamAccountName, MemberOf