Выгрузка всех пользователей всех групп домена

@rebel91 · Регистрация: 22.09.2009

Здравствуйте, коллеги!
Сегодня была поставлена задача выгрузить CSV с отображением всех групп в AD + их членов соответственно.
Решил вопрос через цикл Get ADGroupMember, но таким методом не отражается членство групп, в которых присутствуют юзеры из других доменов.
Решил попробовать через LDAP, но не знаю как зациклить. Могу выгрузить только членство конкретной одной группы.

Помогите, пожалуйста, с написанием скрипта, основанного на "dsquery", который бы отражал членство всех имеющихся групп.

@KDE777 · 11.12.2018, 15:06

Сообщение от rebel91

Решил вопрос через цикл Get ADGroupMember, но таким методом не отражается членство групп, в которых присутствуют юзеры из других доменов.

А так показывает участников из других доменов?

PowerShell

1	(Get-ADGroup Group1 -prop *).Members

@rebel91 · 11.12.2018, 15:18 **[ТС]**

Сообщение от KDE777

А так показывает участников из других доменов?
PowerShellВыделить код
1
(Get-ADGroup Group1 -prop *).Members

Да! Спасибо!!
Вопрос закрыт

Добавлено через 7 минут

Сообщение от rebel91

Сообщение от KDE777
А так показывает участников из других доменов?
PowerShellВыделить код
1
(Get-ADGroup Group1 -prop *).Members
Да! Спасибо!!
Вопрос закрыт

Нифига не закрыт

Не подскажете, как теперь этот метод встроить в цикл?

Например, этот:

PowerShell

# Подключение модуля АD
Import-Module ActiveDirectory
# Выборка всех групп из указанного контейнера, сохранение членов групп в файл
Get-ADGroup -Filter * -SearchBase "DC=sevmin,DC=global" | Sort name | 
  ForEach-Object -Process {
    Echo ''; Echo $_.name; $_ | Get-ADGroupMember | Sort name | `
    FT name, SamAccountName -HideTableHeaders ; Echo '-------------------'
  } | `
  Out-File -FilePath ((Get-Childitem env:USERPROFILE).Value + "\Desktop\GroupsMembership.txt") `
    -Encoding UTF8

@KDE777 · 11.12.2018, 15:49

Сообщение от rebel91

Не подскажете, как теперь этот метод встроить в цикл?

Никогда не нужно использовать в powershell связку FT | Out-File для выгрузки каких-либо данных:

PowerShell

$OU = "DC=sevmin,DC=global"
Import-Module ActiveDirectory
 
Get-ADGroup -Filter * -SearchBase $OU -prop Members | Sort name |% { $group = $_
    
    $group.Members |% {
        New-Object PSCustomObject -Property @{
            'GroupName' = $group.Name
            'Mamber'    = $_
            }
    }
 
 } | Export-Csv "$env:USERPROFILE\Desktop\GroupsMembership.csv" -enc UTF8 -del ';' -NoType

Добавлено через 12 минут
+ ещё можно так - члены группы сохраняются в одной ячейки, каждый с новой строки:

PowerShell

Get-ADGroup -Filter * -SearchBase $OU -prop Members | Sort name | select @{N='GroupName';E={$_.Name}},@{N='Members';E={$_.Members -join "`n"}} | Export-Csv "$env:USERPROFILE\Desktop\GroupsMembership.csv" -enc UTF8 -del ';' -NoType

@rebel91 · 12.12.2018, 11:34 **[ТС]**

Сообщение от KDE777

Никогда не нужно использовать в powershell связку FT | Out-File для выгрузки каких-либо данных:

Работает! Спасибо большое!!

@Yurk · 31.01.2019, 08:30

А не подскажите как должен выглядеть код, если в столбце Members необходимо показывать ТОЛЬКО значение CN?

@KDE777 · 31.01.2019, 10:11

Сообщение от Yurk

как должен выглядеть код, если в столбце Members необходимо показывать ТОЛЬКО значение CN

PowerShell

1	$group.Members -replace '^CN=([^,]+).+','$1' -join "`n"

Например:

PowerShell

Get-ADGroup -Filter * -SearchBase $OU -prop Members | Sort name | select @{N='GroupName';E={$_.Name}},@{N='Members';E={$_.Members -replace '^CN=([^,]+).+','$1' -join "`n"}} | Export-Csv "$env:USERPROFILE\Desktop\GroupsMembership.csv" -enc UTF8 -del ';' -NoType

@Yurk · 31.01.2019, 10:55

Спасибо за оперативность!
То что нужно.

Выгрузка всех пользователей всех групп домена

Решение

Решение

@rebel91 0 / 0 / 1 Регистрация: 22.09.2009 Сообщений: 101
		1
	Выгрузка всех пользователей всех групп домена 11.12.2018, 14:57. Просмотров 4767. Ответов 7 Метки activedirectory, cmd, ldap, powershell, script (Все метки) Здравствуйте, коллеги! Сегодня была поставлена задача выгрузить CSV с отображением всех групп в AD + их членов соответственно. Решил вопрос через цикл Get ADGroupMember, но таким методом не отражается членство групп, в которых присутствуют юзеры из других доменов. Решил попробовать через LDAP, но не знаю как зациклить. Могу выгрузить только членство конкретной одной группы. Помогите, пожалуйста, с написанием скрипта, основанного на "dsquery", который бы отражал членство всех имеющихся групп. 0

@rebel91 0 / 0 / 1 Регистрация: 22.09.2009 Сообщений: 101
	12.12.2018, 11:34 [ТС]	5
	Сообщение от KDE777 Никогда не нужно использовать в powershell связку FT \| Out-File для выгрузки каких-либо данных: Работает! Спасибо большое!! 0

@Yurk 1 / 1 / 0 Регистрация: 27.04.2015 Сообщений: 34
	31.01.2019, 08:30	6
	А не подскажите как должен выглядеть код, если в столбце Members необходимо показывать ТОЛЬКО значение CN? 0

@Yurk 1 / 1 / 0 Регистрация: 27.04.2015 Сообщений: 34
	31.01.2019, 10:55	8
	Спасибо за оперативность! То что нужно. 0

Опции темы