<Power Shell>11 查找Active Directory中的所有组同组成员

最新推荐文章于 2023-02-28 15:53:06 发布

转载最新推荐文章于 2023-02-28 15:53:06 发布 · 273 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/480747

文章标签：

#shell

本文介绍了一种使用PowerShell脚本的方法来查找活动目录中具有相同成员的多个组，并展示了如何导出这些组及其成员到CSV文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天突然有人问我，如果你是我，如何找出那些具有相同AD的组的成员呢？
其实，我们通过简单的解析DirectoryServices.DirectorySearcher或者[adsisearcher]类的输出，我们就能够得到。

下面的示例由具有相同的组成员资格的组的数目对结果进行分组和排序：

 
         $Searcher 
         = 
         [adsisearcher]
         '(member=*)' 
        
         $Searcher
         .PageSize = 500 
        
         $Searcher
         .FindAll() |  
         ForEach-Object 
         { 
        
         New-Object 
         -TypeName 
         PSCustomObject 
         -Property 
         @{ 
        
         DistinguishedName = 
         $_
         .Properties.distinguishedname[0] 
        
         Member = 
         $_
         .Properties.member 
         -join 
         ';' 
        
         } 
        
         } | 
         Group-Object 
         -Property 
         member | 
        
         Where-Object 
         {
         $_
         .Count 
         -gt 
         1} | 
        
         Sort-Object 
         -Property 
         Count 
         -Descending

输出类：

 
         Count Name                      Group
        
         ----- ----                      -----
        
         15 CN=Domain Users,CN=Use... {@{distinguishedname=CN=test123... 
        
         13 CN=Domain Users,CN=Use... {@{distinguishedname=CN=test456...

要得到组名和组成员，组对象cmdlet的输出应该利用expandproperty 对象进行扩大查找。
此方法输出将被导出名为CSV文件，生成的AD 中包括完整的相同成员的命名管道。

 
         $Searcher 
         = 
         [adsisearcher]
         '(member=*)' 
        
         $Searcher
         .PageSize = 500 
        
         $Searcher
         .FindAll() | 
         ForEach-Object 
         { 
        
         New-Object 
         -TypeName 
         PSCustomObject 
         -Property 
         @{ 
        
         DistinguishedName = 
         $_
         .Properties.distinguishedname[0] 
        
         Member = 
         $_
         .Properties.member 
         -join 
         ';' 
        
         } 
        
         } | 
         Group-Object 
         -Property 
         member | 
         Where-Object 
         {
         $_
         .Count 
         -gt 
         1} | 
        
         Sort-Object 
         -Property 
         Count 
         -Descending 
         | 
        
         Select-Object 
         -ExpandProperty 
         Group | 
        
         Export-Csv 
         -Path 
         GroupWithIdenticalMembership.csv 
         -NoTypeInformation