AS
и вообще, есть get-adgroupmember
Size: a a a
2017 August 24
AS
а, понял что ты хотел
P
Как насчёт Get-ADGroupMember?
d
Get-ADUser -LDAPFilter $LDAPFilter -SearchBase $searchBase -SearchScope Subtree -Properties cn, displayName, MemberOf
P
А.
P
$users = Get-ADUser -LDAPFilter $LDAPFilter
foreach ($user in $users) {
if ($user.MemberOf -like '*CN=X*') {
$user.displayName
}
}
foreach ($user in $users) {
if ($user.MemberOf -like '*CN=X*') {
$user.displayName
}
}
Во-первых, если тебе нужен мэтч по коллекции, который возвращает булево значение, используй -contains
d
PS C:\> $user.MemberOf -contains '*'
False
False
d
но там же точно есть группы
P
тебе нужны выбранные группы или вообще любые?
d
выбранные
P
Помнишь ту часть, где тебя просили описать словами целиком, что ты пытаешься сделать?
d
PS C:\> $user.MemberOf -contains '*CN=f*'
False
PS C:\> $user.MemberOf
CN=female,OU=female,DC=fano,DC=local
CN=Все сотрудники,DC=fano,DC=local
False
PS C:\> $user.MemberOf
CN=female,OU=female,DC=fano,DC=local
CN=Все сотрудники,DC=fano,DC=local
d
нужно обработать юзеров не входящих в группу
d
или входящих
P
В одну группу или в группы по маске?
AS
[array]$ADUser = (get-aduser -Filter {name -like $1Cfullname} -Properties memberof,description,title,department,company,manager,distinguishedname)
$ADUser | % {
if ($Aduser.Enabled -eq $true) -and !($Aduser.memberof -like '*Suspended_Users*')) {...}
}
$ADUser | % {
if ($Aduser.Enabled -eq $true) -and !($Aduser.memberof -like '*Suspended_Users*')) {...}
}
AS
вот мой кусок на проверку НЕ вхождения в группу, работающий
P
PS C:\> $user.MemberOf -contains '*CN=f*'
False
PS C:\> $user.MemberOf
CN=female,OU=female,DC=fano,DC=local
CN=Все сотрудники,DC=fano,DC=local
False
PS C:\> $user.MemberOf
CN=female,OU=female,DC=fano,DC=local
CN=Все сотрудники,DC=fano,DC=local
($user.MemberOf | select-string yourgroupname) -ne $null
это проверка вхождения
($user.MemberOf | select-string yourgroupname) -eq $null
это наоборот, не вхождения
P
$users = Get-ADUser -LDAPFilter $LDAPFilter
foreach ($user in $users) {
if ($user.MemberOf -like '*CN=X*') {
$user.displayName
}
}
foreach ($user in $users) {
if ($user.MemberOf -like '*CN=X*') {
$user.displayName
}
}
foreach ($user in $users) {
if (($user.MemberOf | select-string yourgroupname) -ne $null){
$user.name
}
}d
-ne ура! спасибо!