我获得了某人的主要AD群组成员资格:
Get-ADPrincipalGroupMembership -Identity $user2 | select distinguishedName
然后对于该列表中的每个值,我使用get-effectiveaccess 我发现如果我为32个以上组的人这样做,它开始变慢,域控制器变得没有响应,有时会返回错误。
为什么呢?我在get-effectiveacess调用之间添加了最多5秒的延迟,但除了减慢它之外没有任何影响。它似乎与从一台计算机上做64次左右有关。我还尝试在使用get-effectiveaccess
之间关闭并重新打开powershell