主页 / server / 问题 / 539389
Accepted
MathewC
Asked: 2013-09-17 13:03:10 +0800 CST

如何使用 get-adgroupmember 从活动目录中提取非默认属性

  • 772

当我运行时：

get-adgroup -filter {displayname -eq 'groupname'} | 获取广告组成员 | 格式表名称、姓氏、名字、办公电话

返回的唯一字段是默认属性“名称”。其余显示空白。

windows

4 个回答

  1. Best Answer

    如果你真的喜欢单线：

    Get-ADGroup -Filter {displayName -eq 'groupName'} | Get-ADGroupMember |Foreach-Object {Get-ADUser -Identity $($_.SID) -Properties name,sn,givenName,otherTelephone} | Format-Table name,sn,givenName,otherTelephone

    如果您想进一步操作 User 对象，您可能希望将它们存储在一个数组中：

    $Group   = Get-ADGroup -Filter {displayName -eq 'groupName'}
$Members = Get-ADGroupMember -Identity $Group
$Users = @()
Foreach-Object -InputObject $Members -Process {$Users += (Get-ADUser -Identity $_.SID -Properties *)}

$Users | Format-Table name,sn,givenName,otherTelephone
    • 5

  2. Properties您可以指定一个参数来检索扩展属性。以下是TechNet 文档中的一些示例：

    # Retrieve and display the list of all the properties for an ADGroup object
Get-ADGroup -Identity Administrators -Properties *| Get-Member

# To retrieve the extended properties "OfficePhone" and "Organization" and 
# the default properties of an ADUser object named "SaraDavis"
GetADUser -Identity SaraDavis -Properties OfficePhone,Organization

# To retrieve the properties with LDAP display names of "otherTelephone" and 
# "otherMobile", in addition to the default properties for the same user 
GetADUser -Identity SaraDavis -Properties otherTelephone,otherMobile | Get-Member
    • 1

  3. 如果你不介意我会推荐你​​一个工具。

    ...

    我正在使用“Cjwdev Software”中的“AD-Info”从 Active Directory 中提取信息。就我而言，标准版正被积极用于分析 AD 并生成自定义报告。在您的情况下，免费版本可能应该已经这样做了。

    • 0

  4. 如果你跑

    get-adgroup  -filter {displayname -eq 'Consultants'} |get-adgroupmember | format-list *

    您会看到一开始并没有很多可用的字段/属性；你想要的不在那里。

    distinguishedName : CN=buncha junk,DC=net
name              : User's name
objectClass       : user
objectGUID        : some guid
SamAccountName    : SAM account name
SID               : some SID
PropertyNames     : {distinguishedName, name, objectClass, objectGUID...}
PropertyCount     : 6

    所以，你不能用你正在使用的工具做你想做的事。您可能会将 SID 或 DN 传递给另一个工具。

    • -1

相关问题