使用PowerShell搜索AD而不使用AD模块（RSAT）

Question

ActiveDirectory模块附带远程服务器管理工​​具（RSAT）。我想避免在PC客户端上安装RSAT。有没有办法在不使用Active Directory模块的情况下检索AD组的成员？

Answer 1

您可以使用[ADSI]进行LDAP查找：

$Group = [ADSI]"LDAP://CN=DistinguishedNameofGroup,DC=Example,DC=com"
$Group.Member

或者您可以使用DirectoryServices.DirectorySearcher class：

$Search = New-Object DirectoryServices.DirectorySearcher("(&(objectCategory=group)(name=ExampleGroupName))")
$Results = $Search.FindAll()
$Results.Properties["Member"]

#As a one liner
([System.DirectoryServices.DirectorySearcher]"(&(objectCategory=group)(name=ExampleGroupName))").FindAll().Properties["Member"]