PowerShell 脚本返回多个安全组的成员

Question

我需要使用 PowerShell 返回多个安全组的所有成员。方便的是，所有组都以相同的字母开头。

我可以使用以下代码返回所有相关安全组的列表：

Get-ADGroup -filter 'Name -like"ABC*"' | Select-Object Name

而且我知道我可以使用以下代码返回特定安全组的成员列表：

Get-ADGroupMember "Security Group Name" -recursive | Select-Object Name

但是，我似乎无法将它们放在一起，尽管我认为我所追求的应该看起来像这样（请随时纠正我，这就是我在这里的原因！）：

$Groups = Get-ADGroup -filter 'Name -like"ABC*"' | Select-Object Name
ForEach ($Group in $Groups) {Get-ADGroupMember -$Group -recursive | Select-Object Name

任何关于如何正确构建的想法都将不胜感激！

谢谢，

克里斯

Answer 1

这样更干净，可以放入 csv。

Import-Module ActiveDirectory

$Groups = (Get-AdGroup -filter * | Where {$_.name -like "**"} | select name -expandproperty name)


$Table = @()

$Record = [ordered]@{
"Group Name" = ""
"Name" = ""
"Username" = ""
}



Foreach ($Group in $Groups)
{

$Arrayofmembers = Get-ADGroupMember -identity $Group | select name,samaccountname

foreach ($Member in $Arrayofmembers)
{
$Record."Group Name" = $Group
$Record."Name" = $Member.name
$Record."UserName" = $Member.samaccountname
$objRecord = New-Object PSObject -property $Record
$Table += $objrecord

}

}

$Table | export-csv "C:\temp\SecurityGroups.csv" -NoTypeInformation

Answer 2

Get-ADGroupMember "Group1" -recursive | Select-Object Name | Export-Csv c:\path\Groups.csv

我让这个为我工作...我假设您可以输入“Group1、Group2 等”。或尝试通配符。 我事先将 AD 预加载到 PowerShell 中：

Get-Module -ListAvailable | Import-Module

Answer 3

如果您不关心用户所在的组，而只想要一个大的用户列表 - 这可以完成工作：

$Groups = Get-ADGroup -Filter {Name -like "AB*"}

$rtn = @(); ForEach ($Group in $Groups) {
    $rtn += (Get-ADGroupMember -Identity "$($Group.Name)" -Recursive)
}

那么结果：

$rtn | ft -autosize

Answer 4

这将为您提供单个组的列表，以及每个组的成员。

param
(   
    [Parameter(Mandatory=$true,position=0)]
    [String]$GroupName
)

import-module activedirectory

# optional, add a wild card..
# $groups = $groups + "*"

$Groups = Get-ADGroup -filter {Name -like $GroupName} | Select-Object Name

ForEach ($Group in $Groups)
   {write-host " "
    write-host "$($group.name)"
    write-host "----------------------------"

    Get-ADGroupMember -identity $($groupname) -recursive | Select-Object samaccountname

 }
write-host "Export Complete"

如果您需要友好名称或其他详细信息，请将它们添加到选择对象查询的末尾。