Скрипт powershell для отображения списка пользователей AD, которые не имеют доступа к определенной группе AD

Question

Мне нужен сценарий PowerShell, который может перечислять пользователей AD, которые не имеют доступа к определенной группе AD.

Answer 1

Вы можете использовать командлет Where-Object для фильтрации пользователей, которые не являются членами определенной группы. Вот так:

$dn = Get-ADGroup 'YourGroupName' | Select -ExpandProperty DistinguishedName
Get-ADUser -Filter * -Properties MemberOf | Where-Object {-not $_.MemberOf.Contains($dn) }