Nespecifikovaná Chyba - Export všech uživatelů skupiny, do CSV

Jak jste mohli vidět, existuje mnoho míst na internetu zmínku, opakující se problémy s Get-ADPrincipalGroupMembership.

Pokud chcete vidět členství uživatele, nejjednodušší způsob je podívat se na uživatele MemberOf Active Directory, atribut, ale od té doby už hledáte získat:

• Name
• GroupScope
• GroupCategory

To by vyžadovalo, aby každý dotaz pomocí group Get-ADGroup. K dispozici jsou 2 alternativy, myslím, první z nich je pomocí LDADFilter chcete-li hledat skupiny, kde uživatel je DistinguishedName je členem (jinými slovy, kde uživatel je DN je součástí skupiny Member atribut):

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$userDN = (Get-ADUser $UserName).DistinguishedName
Get-ADGroup -LDAPFilter "(member=$userDN)" |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath

Problém s tímto přístupem je, že vás bude pouze se skupinami, kde je uživatel členem v aktuální Doméně. Pokud je uživatel členem skupiny, které existují na jiné Doméně, tento kód se nebude zobrazovat.

Další alternativou, pokud potřebujete dotazu všechny skupiny (na aktuální Doménu a na jiných Doménách), že uživatel je členem, je smyčka přes MemberOf nemovitosti. Tento kód byl testován a funguje to pro mě, ale nemůžu říct jistě, jestli to bude pracovat pro vás (s největší pravděpodobností regex získat Domény DistinguishedName může být lepší, ale jsem špatný s tím).

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$membership = (Get-ADUser $UserName -Properties MemberOf).MemberOf
$membership | Group-Object { ($_ -split '(?=DC=)',2)[1] } | ForEach-Object {

    [adsi]$ldap = 'LDAP://{0}' -f $_.Name
    [string]$domain = $ldap.Name

    foreach($group in $_.Group)
    {
        Get-ADGroup $group -Server $domain
    }

} |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath