Nešpecifikovaná Chyba - Export všetky jednej používateľskej skupiny v CSV

Ako ste mohli vidieť, existuje mnoho miest cez internet zmienku opakujúce sa problémy s Get-ADPrincipalGroupMembership.

Ak chcete vidieť používateľa členstvo, najjednoduchší spôsob je pozrieť sa na používateľa MemberOf Active Directory atribút, ale keďže ste chcú získať:

• Name
• GroupScope
• GroupCategory

To by vyžadovalo dotaz každú skupinu prostredníctvom Get-ADGroup. Existujú 2 varianty, ktoré som si myslieť, prvý z nich je pomocou LDADFilter ak chcete vyhĺadávať skupiny, kde používateľa DistinguishedName je členom (inými slovami, kde používateľa DN je súčasťou skupiny Member atribút):

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$userDN = (Get-ADUser $UserName).DistinguishedName
Get-ADGroup -LDAPFilter "(member=$userDN)" |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath

Problém s týmto prístupom je, že si bude len získať skupiny, ak je používateľ členom na aktuálnej Doméne. Ak používateľ je členom skupiny, ktoré existujú na inej Doméne, tento kód bude nie ich zobrazenie.

Ďalšou alternatívou je, ak potrebujete dotaz všetky skupiny (na aktuálnej Domény a na ďalšie Domény), ktoré používateľ je členom je slučky cez MemberOf majetku. Tento kód bol testovaný a funguje to pre mňa, ale nemôžem povedať, či to bude pracovať pre vás (pravdepodobne regex ak chcete získať Domény DistinguishedName možno zlepšiť, ale nie som zlá, že s).

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$membership = (Get-ADUser $UserName -Properties MemberOf).MemberOf
$membership | Group-Object { ($_ -split '(?=DC=)',2)[1] } | ForEach-Object {

    [adsi]$ldap = 'LDAP://{0}' -f $_.Name
    [string]$domain = $ldap.Name

    foreach($group in $_.Group)
    {
        Get-ADGroup $group -Server $domain
    }

} |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath