查找属于指定OU中多个组的成员

Question

我有一个名为PEOPLE GROUPS的OU。

用户不应属于多个PEOPLE GROUP。

需要查找属于PEOPLE GROUPS OU中多个组的所有用户。

Answer 1

我会从这样的事情开始：

Get-AdGroup -Filter * -SearchBase $PeopleGroupOU -SearchScope Subtree | ForEach-Object {
    $PeopleGroupDN = $_.DistinguishedName;
    $_ | Get-AdGroupMember | ForEach-Object {
        [PSCustomObject]@{
            UserDN = $_.DistinguishedName;
            PeopleGroupDN = $PeopleGroupDN;
        }
    }
} | Group-Object -Property UserDN | Where-Object {
    $_.Count -gt 1;
}

如果您在人员组中使用嵌套组，则可能需要Get-AdGroupMember -Recurse。

我确信这可以写得更快，但这是最直接的PowerShell方法。