Eroare nespecificată Exportatoare de toate de un singur utilizator grupuri la un CSV

Așa cum ați putut vedea, există multe posturi pe internet menționat probleme recurente cu Get-ADPrincipalGroupMembership.

Dacă doriți să vedeți un utilizator de aderare, cel mai simplu mod este să se uite la utilizator MemberOf Active Directory atribut dar din moment ce sunteți în căutarea pentru a obține:

• Name
• GroupScope
• GroupCategory

Acest lucru ar necesita pentru a interoga fiecare grup folosind Get-ADGroup. Sunt 2 alternative care mă pot gândi, primul este utilizarea LDADFilter pentru a căuta grupuri în cazul în care utilizatorul este DistinguishedName este un membru (cu alte cuvinte, în cazul în care utilizatorul este DN este parte a grupului Member atribut):

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$userDN = (Get-ADUser $UserName).DistinguishedName
Get-ADGroup -LDAPFilter "(member=$userDN)" |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath

Problema cu această abordare este că va primi doar grupuri în cazul în care utilizatorul este un membru de pe Domeniul curent. Dacă utilizatorul este membru al grupurilor care exista pe un alt Domeniu, acest cod nu va afișa ele.

O altă alternativă în cazul în care aveți nevoie pentru a interoga toate grupurile (pe actualul Domeniu și în alte Domenii) care utilizatorul este membru al este de a bucla peste MemberOf proprietate. Acest cod a fost testat și funcționează pentru mine, dar nu pot spune sigur daca este de gând să lucreze pentru tine (cel mai probabil regex pentru a obține Domeniu DistinguishedName poate fi îmbunătățit, dar eu sunt rau cu asta).

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$membership = (Get-ADUser $UserName -Properties MemberOf).MemberOf
$membership | Group-Object { ($_ -split '(?=DC=)',2)[1] } | ForEach-Object {

    [adsi]$ldap = 'LDAP://{0}' -f $_.Name
    [string]$domain = $ldap.Name

    foreach($group in $_.Group)
    {
        Get-ADGroup $group -Server $domain
    }

} |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath