powershell get-adgroupmember不返回来自不同林的组

Question

我似乎无法显示活动目录安全组的组。我使用命令

get-adgroupmember $group -server $serverName.  

它不会返回错误。它只返回空结果。

所以我尝试了命令

get-adgroup $group -server $serverName -properties memberof 

memberof部分为空白。

这个安全组的一个突出之处是它们最初来自另一个森林。我们将它们转换为sidhistory到位的新林。

这些组显示在“用户和计算机的活动目录”中。有什么想法吗？

Answer 1

你错过了-Identity

get-adgroupmember -Identity $group -Server $serverName | Select SamAccountName

Answer 2

添加为外部联系人的组成员，将始终从 get-adgroupmember 中逃脱。

解药是

get-adgroup "groupname" -properties member | select -expand member | get-adobject