PowerShell Get-ADGroupMember
cmdlet은 특정 그룹의 구성원을 반환합니다. 특정 사용자가 속한 모든 그룹을 가져 오는 cmdlet 또는 속성이 있습니까?
나는 내 실수를 수정 : Get-Member
이어야한다 Get-ADGroupMember
.
답변
Get-ADPrincipalGroupMembership이이를 수행합니다.
Get-ADPrincipalGroupMembership username | select name
name
----
Domain Users
Domain Computers
Workstation Admins
Company Users
Company Developers
AutomatedProcessingTeam
답변
모듈이 필요없는 단일 회선은 현재 기록 된 사용자를 사용합니다.
(New-Object System.DirectoryServices.DirectorySearcher("(&(objectCategory=User)(samAccountName=$($env:username)))")).FindOne().GetDirectoryEntry().memberOf
이 vbs / powershell 기사에 대한 제안 : http://technet.microsoft.com/en-us/library/ff730963.aspx
답변
현재 로그온 한 사용자의 그룹 멤버쉽을 얻기 위해 Canoas가 게시 한 것보다 더 간결한 대안입니다.
이 블로그 게시물 에서이 방법을 발견했습니다 .http : //www.travisrunyard.com/2013/03/26/auto-create-outlook-mapi-user-profiles/
([ADSISEARCHER]"samaccountname=$($env:USERNAME)").Findone().Properties.memberof
정규식을 사용하여 LDAP guff를 제거하고 그룹 이름 만 남기는 더 나은 버전입니다.
([ADSISEARCHER]"samaccountname=$($env:USERNAME)").Findone().Properties.memberof -replace '^CN=([^,]+).+$','$1'
[ADSISEARCHER] 유형 가속기 사용에 대한 자세한 내용은 스크립팅 가이 블로그 ( http://blogs.technet.com/b/heyscriptingguy/archive/2010/08/24/use-the-powershell-adsisearcher-type) 에서 확인할 수 있습니다. -accelerator-to-search-active-directory.aspx
답변
CMD에서 구식 길 :
net user mst999 /domain
답변
(GET-ADUSER –Identity USERNAME –Properties MemberOf | Select-Object MemberOf).MemberOf
답변
Get-ADPrincipalGroupMembership이 작동하지 않으면 해당 사용자로 로그인하여 사용해보십시오.
$id = [Security.Principal.WindowsIdentity]::GetCurrent()
$groups = $id.Groups | foreach-object {$_.Translate([Security.Principal.NTAccount])}
$groups | select *
답변
사용자의 그룹 멤버십을 가져옵니다.
$strUserName = "Primoz"
$strUser = get-qaduser -SamAccountName $strUserName
$strUser.memberof
Quest의 Active Directory 용 무료 PowerShell 명령 도 참조하십시오 .
[ 편집 : Get-ADPrincipalGroupMembership 명령은 Windows 2008 R2 v2 이후 Powershell에 포함되어 있습니다. 아래의 kstrauss의 답변을 참조하십시오.]