PowerShell:获取计算机帐户(不是用户帐户)的成员资格信息

Question

得到一个模棱两可的身份错误。我可以成功搜索以返回用户帐户所属的组，但是当我尝试搜索计算机帐户所属的组时，会出现不明确的身份错误。我尝试使用 -type 或 -identity 开关，但要么我的语法不正确，要么就是不适用。

我的目标计算机帐户称为 SNA00760856，我一直在努力使用...

Get-QADGroup -Containsindirectmember SNA00760856

我可以对命令进行任何按摩以获取计算机 SNA00760856 所属的组吗？使用用户帐户代替计算机帐户就像一种魅力。

我还尝试使用域信息来限定计算机名称。
即 SNA00760856.mydivision.mydomain.com 或 mydivision\SNA00760856

在仔细阅读交换机信息后，还尝试收集我知道使用错误的计算机的成员资格....

Get-QADobject -IndirectMemberOf SNA00760856

也会导致身份模糊。

Answer 1

您可以通过 Get-ADPrincipalGroupMembership 的 ActiveDirectory 模块获取 AD 中计算机的组成员身份。 .您需要通过计算机 DistinguishedName 进行搜索，这可以通过利用 Get-ADComputer 来实现。 :

Get-ADPrincipalGroupMembership (Get-ADComputer SNA00760856).DistinguishedName

这将返回所有组对象 SNA00760856是其中的一员。