Get-ADComputerとMemberOf

Question

私はPowershellの新機能で、Get-ADUserとGetADComputerコマンドレットを使用すると問題が発生します。

Get-ADComputerとGet-ADUserを使用して、すべてのユーザーとコンピュータのActive DirectoryからmemberOfを取得しようとしています。 2つ以上のグループに属するユーザーやコンピュータから情報を取得しているように見えます。グループに1つしかないすべてのユーザー/コンピュータには何も表示されません。

例：UserAがグループAdministratorsの場合、MemberOfを使用すると出力が得られません。しかし、User2がAdministratorsとDomains Administratorsの両方にいる場合は、出力が得られます。ただし、それらのグループのうちの1つだけを出力します。

Get-ADGroupも同じことをします。

これは正常ですか？私はそれが想像できません。

Answer 1

あなたのトラブルはプライマリ・グループがmemberOf属性の一部ではないという事実から来ている

Get-ADUser -Filter * -Properties * | Select-Object -Property Name,MemberOf | Sort-Object -Property Name 

ありがとう：

は、ここに私のコードです。

だから、これを試してみてください。

Get-ADUser -Filter * -Properties * | Select-Object -Property Name,MemberOf,PrimaryGroup | Sort-Object -Property Name 

あなたはthis answerでより深い説明を見つけることができます。