主页 / server / 问题 / 639198
Accepted
matt wilkie
Asked: 2014-10-24 09:48:28 +0800 CST

如果 GroupB 的成员，Active Directory 从 GroupA 中删除用户

  • 772

在 Active Directory 中，如何有效地从 GroupA 中删除属于 GroupB 的所有用户？基本上我想从 A 中减去 B。

现在有：

AAA         BBB
---         ---
Alice       Alice
Charlene    Bruce
Chuck       Chuck

期望：

AAA         BBB
---         ---
            Alice
Charlene    Bruce
            Chuck

我目前在 csv 中有用户列表，但如果需要可以快速重组为其他内容：

logon, group
alice, AAA
alice, BBB
bruce, BBB
...

我不是 AD 管理员，只是对这些组具有写入权限的用户。

active-directory

1 个回答

  1. Best Answer

    Powershell Active Directory Web 服务。默认情况下与所有域控制器 2008 R2 或更高版本一起提供。

    # This foreach loop enumerates through all members of the AAA group.
Foreach ($Usr In Get-ADGroupMember -Identity 'CN=AAA,CN=Users,DC=Contoso,DC=com')
{
    # If the 'MemberOf' array of $Usr's group memberships contains 'BBB', then...
    If ((Get-ADUser $Usr.SamAccountName -Properties MemberOf).MemberOf -Contains 'CN=BBB,CN=Users,DC=contoso,DC=com')
    {
        # Remove that user from 'AAA'.
        Remove-ADGroupMember -Identity 'AAA' -Members $Usr.SamAccountName
    }
}

    这将删除组 'AAA' 的所有成员同时也是组 'BBB' 的成员。不需要 CSV。

    如果您使用的版本低于 Powershell 3，Import-Module ActiveDirectory请在开始使用 AD cmdlet 之前使用。

    • 4

相关问题