ユーザーが属しているOU内のグループ

Question

ユーザーの名前があり、このユーザーが属するすべてのグループを特定する必要がありますが、特定のOU内のグループのみを検索する必要があります。

どうすればよいですか？私はそれを知っています：Get-ADPrincipalGroupMembershipコマンドレット は、ユーザーが属しているすべてのグループを検出しますが、どのオプションも役に立たないように、これを特定のOUにどのようにフィルタリングするかわかりません。

また、これを行う他の方法も歓迎します。

Answer 1

Get-ADPrincipalGroupMembership -Identity user | 
Where-Object {$_.DistinguishedName -match 'OU=SubOU,OU=MainOU,DC=Domain,DC=local'}