Skript zu bekommen Gruppenmitglied, der Gruppe, beginnend mit der "ADM*"

Habe ich Anforderung zur Erstellung von CSV-Bericht zu bekommen Mitglieder der Gruppe, aber ich habe viele untergeordnete Domänen enthält viele Gruppen, die beginnt mit "ADM".
Gruppenname Benutzer Unternehmen LasLogon CN
ADM_AM UserOne CP1

Muss ich einen Bericht in einer oben genannten format, die ich gefunden habe ist ein script im internet

Get-ADGroup -Server dc1.chd1.pd.local -Filter 'Name -like "ADM*"' |
     ForEach-Object{
          $hash=@{GroupName=$_.Name;Member=''}
          $_ | Get-ADGroupMember -ea 0 -recurs |
               ForEach-Object{
                    $hash.Member=$_.Name
                    New-Object psObject -Property $hash
               }
          } |
     sort groupname,member

dieses Skript gibt nur mich GroupName und UserName aber nicht andere Informationen. Bitte PowerShell-Gurus, die mir helfen, diesen Bericht generieren.

InformationsquelleAutor sam.bemyfriend | 2013-10-25
  1. 0

    Ich bin mir nicht sicher, was "ADM_AM, UserOne, CP1" ist, aber ich habe so viel für Sie. Ich bin noch neu in powershell so verzeihen Sie mir, wenn dies ist eine Menge code =)

    $array = @()
Foreach ($group in (Get-ADGroup -Server dc1.chd1.pd.local -Filter 'Name -like "ADM*"'))
{
    $hash=@{Username ='';GroupName=$group.Name;Company='';LastLogon='';CN=''}
    $members = $hash.GroupName | Get-ADGroupMember -Recursive -ErrorAction SilentlyContinue
    Foreach($member in $members)
    {
        $properties = $member.SamAccountName | Get-ADUser -Properties SamAccountName, Company, lastLogon, CN
        $hash.Username = $properties.SamAccountName
        $hash.Company = $properties.Company
        $hash.LastLogon = $properties.lastLogon
        $hash.CN = $properties.CN
        $obj = New-Object psObject -Property $hash
        $array += $obj      
    }   
}   
$array | Export-Csv C:\ -NoTypeInformation
    • Hallo HiTech, erhalte ich folgenden Fehler: Get-ADGroupMember : Cannot bind-parameter "Identität". Nicht konvertieren kann das "@{samaccountname=ADM_GR_De}" Wert-Typ "Ausgewählt.Microsoft.ActiveDirectory.Management.ADGroup" in den Typ "Microsoft.ActiveDirectory.Management.ADGroup". At line:6 char:33 + $Mitglieder = get-adgroupmember <<<< $group | select samaccountName + CategoryInfo : InvalidArgument: (:) [Get-ADGroupMember], ParameterBindingException + FullyQualifiedErrorId : CannotConvertArgumentNoMessage,Microsoft.ActiveDirectory.Management.Befehle.GetADGroupMember
    • Get-ADUser : kann Nicht überprüfen, argument auf den parameter "Identität". Das argument ist null. Geben Sie ein nicht-null-argument, und versuchen Sie den Befehl erneut aus. Bei Zeile:9 Zeichen:31 + $memprops = get-aduser <<<< $member -properties company + CategoryInfo : InvalidData: (:) [Get-ADUser], ParameterBindingValidationException + FullyQualifiedErrorId : ParameterArgumentValidationError,Microsoft.ActiveDirectory.Management.Befehle.GetADUser
    • Get-ADUser : kann Nicht überprüfen, argument auf den parameter "Identität". Das argument ist null. Geben Sie ein nicht-null-argument, und versuchen Sie den Befehl erneut aus. Bei Zeile:8 Zeichen:58 + $properties = $Mitglied."SamAccountName" | Get-ADUser <<<< -Eigenschaften "SamAccountName", Unternehmen, lastLogon, CN + CategoryInfo : InvalidData: (:) [Get-ADUser], ParameterBindingValidationException + FullyQualifiedErrorId : ParameterArgumentValidationError,Microsoft.ActiveDirectory.Management.Befehle.GetADUser
    InformationsquelleAutor HiTech
  2. 0

    Hier ist, was ich tun würde, ich bin sicher, Sie können zu verkürzen. Sie shoud geben Sie einen searchbase. Sobald Sie die Mitglieder der "samaccountname", verwenden Sie Get-ADUser zu bekommen, was Felder, die Sie wollen.

    $GrpArr = @()
$Groups = get-adgroup -filter {name -like "adm*"} -searchbase "ou=Groups,dc=all,dc=ca" | select samaccountname
foreach ($group in $groups)
{
    $GrpArr += $group
    $members = get-adgroupmember $group | select samaccountName
    foreach ($member in $members)
    {
        $memprops = get-aduser $member -properties company
        $comp = $memprops.company
        $grpArr += "$member,$comp"
    }
}
$grpArr | export-csv c:\temp\Groups.csv -NoTypeInformation
    • Bill, ich bin immer Fehler: Get-ADGroupMember : Cannot bind-parameter "Identität". Nicht konvertieren kann das "@{samaccountname=ADM_GR_De}" Wert-Typ "Ausgewählt.Microsoft.ActiveDirectory.Management.ADGroup" in den Typ "Microsoft.ActiveDirectory.Management.ADGroup". At line:6 char:33 + $Mitglieder = get-adgroupmember <<<< $group | select samaccountName + CategoryInfo : InvalidArgument: (:) [Get-ADGroupMember], ParameterBindingException + FullyQualifiedErrorId : CannotConvertArgumentNoMessage,Microsoft.ActiveDirectory.Management.Befehle.GetADGroupMember
    • Get-ADUser : kann Nicht überprüfen, argument auf den parameter "Identität". Das argument ist null. Geben Sie ein nicht-null-argument, und versuchen Sie den Befehl erneut aus. Bei Zeile:9 Zeichen:31 + $memprops = get-aduser <<<< $member -properties company + CategoryInfo : InvalidData: (:) [Get-ADUser], ParameterBindingValidationException + FullyQualifiedErrorId : ParameterArgumentValidationError,Microsoft.ActiveDirectory.Management.Befehle.GetADUser
    InformationsquelleAutor Bill
Schreibe einen Kommentar