powershell - 处理ForeignSecurityPrincipal

Question

DomainA和DomainB相互信任。一些DomainB用户是DomainA本地域组的成员。如何在PowerShell中获取ForeignSecurityPrincipal并获取其组列表？

Answer 1

这非常简单:

    Get-ADObject -Filter {ObjectClass -eq "foreignSecurityPrincipal"} -Properties msds-principalname,memberof    

其中“msds-principalname”是sAMAccountName，因此我现在可以通过sAMAccountName在FSP中进行搜索并获取其组。