我正在尝试使用以下内容以易于阅读的格式输出 AD 组的成员:
dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand | dsget user -samid -fn -ln
如果我只是这样做,dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand
我可以看到一些帐户CN=ForeignSecurityPrincipals
- 我如何从输出中排除这些帐户?
只需在突击队末尾添加以下内容。
|find /v "CN=ForeignSecurityPrincipals"