powershell - 在不使用 AD 模块 (RSAT) 的情况下使用 PowerShell 搜索 AD

Question

ActiveDirectory 模块带有远程服务器管理工​​具 (RSAT)。我想避免在 PC 客户端上安装 RSAT。有没有办法在不使用 Active Directory 模块的情况下检索 AD 组的成员？

Answer 1

您可以使用 [ADSI]进行 LDAP 查找:

$Group = [ADSI]"LDAP://CN=DistinguishedNameofGroup,DC=Example,DC=com"
$Group.Member

或者，您可以使用 DirectoryServices.DirectorySearcher class :

$Search = New-Object DirectoryServices.DirectorySearcher("(&(objectCategory=group)(name=ExampleGroupName))")
$Results = $Search.FindAll()
$Results.Properties["Member"]

#As a one liner
([System.DirectoryServices.DirectorySearcher]"(&(objectCategory=group)(name=ExampleGroupName))").FindAll().Properties["Member"]