powershell - 获取所有字段管理为空白的广告组

Question

我正在尝试获取所有 Managed By Name 和 AD 组描述为空白的 AD 组。我目前遇到使用过滤器不显示任何结果的问题，但不确定原因。感谢您的帮助。

Get-ADGroup -filter * | Where-Object {$_.ManagedBy -eq ""} | Select-Object manager,description | Export-Csv -Path C:\Users\User\Desktop\AllNullManagedBy.csv -NoTypeInformation

当前脚本没有显示任何用户，它应该显示多个用户

Answer 1

问题是 Get-ADGroup 默认不返回具有 ManagedBy 属性的对象，您需要请求它 (-Properties ManagedBy):

Get-ADGroup -Filter * -Properties ManagedBy, Manager, Description |
    Where-Object {-not $_.ManagedBy } | Select-Object samAccountName, Manager, Description |
    Export-Csv -Path C:\Users\User\Desktop\AllNullManagedBy.csv -NoTypeInformation

不过这样操作效率很低，可以用LDAP filtering capabilities为此:

Get-ADGroup -LDAPFilter "(!managedby=*)" -Properties Manager, Description |
    Select-Object samAccountName, Manager, Description |
    Export-Csv -Path C:\Users\User\Desktop\AllNullManagedBy.csv -NoTypeInformation

---

作为旁注，Where-Object { $_.ManagedBy -eq ""} 可能不会返回任何结果，您将查询其 ManagedBy 属性已设置，它的值等于空字符串，而不是过滤未设置属性的组或它的值为 $null 或空字符串({-not $_.ManagedBy }):

$null -eq '' # => False: comparison fails here
-not $null   # => True
-not ''      # => True