Powershell - 获取 ADComputer -properties memberof

Question

我正在尝试查找我们环境中的任何服务器是否尚未应用于特定组。 我有一个组列表，我们用来在特定的白天/夜晚/手动等上修补我们的 Windows 服务器...，我正在尝试检查我们环境中的任何服务器是否被错误地放在域中并错过了这一步 - 没有有一个修补组成员。

到目前为止我有：

$servers = get-adcomputer -Filter 'ObjectClass -eq "Computer"' -properties *
foreach ($server in $servers) {
   if($server.OperatingSystem -match "Windows Server 2008" -or $server.operatingsystem match "Windows Server 2003" ) {
   $server.Name, $server.OperatingSystem, $server.memberof
   }
}

上面列出了我们环境中运行 Windows 的所有服务器以及分配给该计算机对象的成员。假设我们有 3 个特定的小组来管理这些服务器的修补方式。

组 1、组 2、组 3

上面脚本中的每个服务器都应该返回带有 group1、group2 或 group3 的服务器。我想返回所有未应用 group1、group2 或 group3 的服务器。

请有人指出正确的方向。

谢谢。

Answer 1

让我们来解决这个问题：

$groups = @("Terminal Server License Servers","Exchange Trusted Subsystem","Cert Publishers")
$regex = '^({0})' -f ($groups -join '|')
get-adcomputer -Filter {OperatingSystem -like "Windows Server 200*"} -properties * | 
    Where-Object{($_.MemberOf | Get-ADGroup).Name -notmatch $regex} |
    Select-Object Name,OperatingSystem,MemberOf

把这些组变成一个数组。将数组成员加入到将匹配组全名的正则表达式字符串中。将 If 语句移动到 -Filter 以仅返回您想要的内容，这将提高效率。 MemberOf 是 DistinguishedNames 的列表。从Get-AdGroup 获取组名。您可以轻松地使用字符串操作从 dn.xml 中提取名称。我只是觉得这更容易。除了Select-Object 之外，还没有对结果做任何事情，但您可以通过管道输入ForEach-Object 并进行相应的处理。

Answer 2

[System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest().Sites | if($server.OperatingSystem -match "Windows Server 200[38]"| % { $_.Server }

|选择域、名称、角色、操作系统版本、IP 地址

Answer 3

$servers = get-adcomputer -Filter 'ObjectClass -eq "Computer"' -properties * |
if($server.OperatingSystem -match "Windows Server 200[38]" | 
% { $_.Server } | select Domain,Name,Roles,OSVersion,IPAddress

仅提供 2003 和 2008 匹配过滤