Powershell：AD user MemberOf> Object Canonical name

Question

私は、ADユーザー名を要求し、彼がメンバーになっているすべてのグループを一覧表示し、メンバーシップオブジェクトのCanonical名を表示するPowerShellを作成するのに助けを求めます。 。例えば

：

ジョン雌ジカ
セキュリティグループ1 | domain.com/path/path/path/path
セキュリティグループ1 | domain.com/path/path/path/path
のように...

は、私は私がすべての上から見つかったコンポーネントをつなぎ合わせることを試みたが、私は実行可能なものを上げることはできません。助けをお待ちしております！

クリンガー

Answer 1

あなたがこれを行うことができます：

#import AD PS module (mandatory) 
Import-Module ActiveDirectory 

#ask for user login 
$userLogin = Read-Host "Enter Windows login (exact value)" 

#get user info from AD including an additional property not in the default set 
$userObject = Get-ADUser $userLogin -Properties DisplayName, MemberOf 

#echo user's full name 
$userObject.DisplayName 

#for each group of which user is member 
foreach($group in $userObject.MemberOf) { 

    #get group info from AD including an additional property not in the default set 
    $groupObject = Get-ADGroup $group -Properties CanonicalName 

    #echo group name, a pipe, and group CN 
    $groupObject.Name + " | " + $groupObject.CanonicalName 
}