主页 / server / 问题 / 955721
Accepted
leeand00
Asked: 2019-02-26 17:03:23 +0800 CST

为什么此 PowerShell AD 查询中缺少“域用户”组？

  • 772

我运行了以下 PowerShell 脚本来比较组列表......

$dasMem = Get-ADUser -Server "<some-srv>" -Identity "<some-usr>" -Properties MemberOf | Select MemberOf
$blahx = $dasMem.MemberOf | % { $_ -replace "^CN=", "" } | % { $_ -replace ",.*$", "" } | sort
$blahx

当我得到列表时，我最终得到了一个缺失的组，Domain users我认为这是一个标准的默认组。当我拉出脚本时，有什么原因会丢失它吗？

需要明确的是，我能够在 中看到该组Active Directory Users and Computers，但不能从我上面的脚本中看到。

active-directory

1 个回答

  1. Best Answer

    听起来很傻，这是因为域用户实际上不在memberOf属性中。您可以通过打开View - Advanced Features、转到Attributes对象上的选项卡并打开memberOf属性（而不是“成员”选项卡）在 ADUC 中进行验证。

    您在 ADUC 中的对象属性上看到的“Member Of”选项卡实际上是 memberOf 属性和primaryGroupID 属性的集合。默认情况下，AD 中的用户通过此 primaryGroupID 属性而不是 memberOf 中的条目获得其域用户成员资格。虽然可以更改 primaryGroupID，但大多数人不会。

    • 9

相关问题