☰

尋找屬於特定 OU 中多個群組的 AD 用戶

tag-icon • tag-icon active-directory
尋找屬於特定 OU 中多個群組的 AD 用戶

我們有一個「人員群組」OU - 有沒有一種方法可以只在該 OU 中尋找屬於多個人員群組的使用者？

最好使用 AD Manager，但 Powershell 也可以使用...謝謝！

答案1

經過非常簡單的測試。應該是屬於多個群組的任何帳戶。

$members = (Get-ADGroup -SearchBase "OU=AccessGroup,dc=company,dc=com" -filter * |
 Get-ADGroupMember)
$members_2=$members |  select -Unique
Compare-Object -ReferenceObject $members_2 -DifferenceObject $members

答案2

在 AD 用戶和電腦中，右鍵單擊您的網域並轉到查找...轉到高級選項卡，選擇“字段”，然後將滑鼠懸停到用戶，然後選擇成員... 該值需要是群組（IE：CN=Domain Admins、CN=Users、DC=domain、DC=local） 確保對於資料夾使用CN=，對於OU 使用OU=。

為您要尋找符合成員的每個群組選擇“成員...”，然後按一下“立即尋找”。

如果您輸入的 DN 不正確，它將無法運作。獲得正確 DN 的最佳方法是轉到群組和屬性標籤的屬性，尋找「可分辨名稱」屬性並將其複製到記事本以供參考。

相關內容