powershell - 获取 ADComputer 和 MemberOf

Question

我是 Powershell 的新手，在使用 Get-ADUser 和 GetADComputer cmdlet 时遇到问题。

我正在尝试使用 Get-ADComputer 和 Get-ADUser 从所有用户的 Active-Directory 中检索 memberOf 和电脑。它似乎只是从 2 个或更多组中的用户和计算机检索信息。仅在一组中的任何用户/计算机不显示任何内容。

例如:如果 UserA 在组 Administrators 中，我在使用 MemberOf 时不会得到任何输出。但是，如果 User2 在管理员和域管理员中，我会得到一些输出。但是它只会输出其中一组。

Get-ADGroup 做同样的事情。

这正常吗？我无法想象它是。

这是我的代码:

Get-ADUser -Filter * -Properties * | Select-Object -Property Name,MemberOf | Sort-Object -Property Name

谢谢

Answer 1

您的麻烦来自于主要组不是 memberOf 属性的一部分这一事实。

那么试试这个:

Get-ADUser -Filter * -Properties * | Select-Object -Property Name,MemberOf,PrimaryGroup | Sort-Object -Property Name

您会在 this answer 中找到更深入的解释.