Erreur non - Exportation de tous groupes de l'utilisateur à un fichier CSV

Comme vous pouvez le voir, il y a beaucoup de posts sur internet mentionnant des problèmes récurrents avec Get-ADPrincipalGroupMembership.

Si vous voulez voir une appartenance de l'utilisateur, le moyen le plus facile est de regarder de l'utilisateur MemberOf Attribut Active Directory, mais puisque vous êtes à la recherche pour obtenir:

• Name
• GroupScope
• GroupCategory

Ce serait à interroger chaque groupe à l'aide de Get-ADGroup. Il y a 2 solutions de rechange que je pense, le premier est l'aide de LDADFilter à la recherche pour les groupes dont l'utilisateur DistinguishedName est membre (en d'autres termes, lorsque l'utilisateur DN fait partie du groupe Member attribut):

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$userDN = (Get-ADUser $UserName).DistinguishedName
Get-ADGroup -LDAPFilter "(member=$userDN)" |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath

Le problème avec cette approche est que vous aurez seulement obtenir les groupes où l'utilisateur est un membre de la sur le Domaine actuel. Si l'utilisateur est membre de groupes qui existent dans un Domaine différent, ce code ne sera pas les afficher.

Une autre alternative si vous avez besoin d'interroger tous les groupes (sur le Domaine actuel et sur d'autres Domaines), que l'utilisateur est membre d'une boucle sur le MemberOf de la propriété. Ce code a été testé et il fonctionne pour moi, mais ne peut pas dire avec certitude si elle va travailler pour vous (le plus probable de la regex pour obtenir le Domaine de l' DistinguishedName peut être amélioré, mais je suis mauvais avec qui).

$UserName = "pball"
$ReportPath = "C:\Input\EricsStuff\userADgroups.csv"

$membership = (Get-ADUser $UserName -Properties MemberOf).MemberOf
$membership | Group-Object { ($_ -split '(?=DC=)',2)[1] } | ForEach-Object {

    [adsi]$ldap = 'LDAP://{0}' -f $_.Name
    [string]$domain = $ldap.Name

    foreach($group in $_.Group)
    {
        Get-ADGroup $group -Server $domain
    }

} |
Select-Object Name, GroupCategory, GroupScope |
Export-CSV $ReportPath