ADモジュール（RSAT）を使用せずにPowerShellでADを検索

Question

ActiveDirectoryモジュールには、リモートサーバー管理ツール（RSAT）が付属しています。 PCクライアントにRSATをインストールしないようにしたいと思います。 Active Directoryモジュールを使用せずにADグループのメンバーを取得する方法はありますか？

Answer 1

あなたは、LDAP検索を行うために[ADSI]を使用することができます。

$Group = [ADSI]"LDAP://CN=DistinguishedNameofGroup,DC=Example,DC=com" 
$Group.Member 

はまた、あなたがDirectoryServices.DirectorySearcher classを使用することができます。

$Search = New-Object DirectoryServices.DirectorySearcher("(&(objectCategory=group)(name=ExampleGroupName))") 
$Results = $Search.FindAll() 
$Results.Properties["Member"] 

#As a one liner 
([System.DirectoryServices.DirectorySearcher]"(&(objectCategory=group)(name=ExampleGroupName))").FindAll().Properties["Member"]