Das geht nur mit einer Rekursiven Funktion.
Da das Active Directory aber zirkelbezüge unterstützt, muss man diese in der Rekursion verhindern, sonnst läuft die Rekursion ewig.
Dies mache ich mit einem Statischen Array:
Function Get-ADNestedGroupMembersWithGroup {
# Funktion um rekursiv alle user aus einer Gruppe zu holen mit
# Angabe der Gruppe in der Sie gefunden wurden
[cmdletbinding()]
param (
[Parameter(Mandatory=$True)]
[String]$GroupName,
[String[]]$Properties
)
Begin {
Function Internal {
[cmdletbinding()]
param (
[String]$GroupName,
[String[]]$Properties
)
# den Gruppen Namen zum Array zufügen, damit die Gruppe nicht nochmal besucht wird (Zirkelbezug)
If(-not($StaticInternalArray -contains $GroupName)){
$StaticInternalArray += $GroupName
}
# die Gruppen Member (nicht rekursiv) auslesen. Die Rekursion übernimmt unsere Funktion!
Get-ADGroupMember -Identity $GroupName | ForEach-Object {
# Wenn der Gruppen Member eine Gruppe ist wird die Funktion Rekursiv aufgerufen
If($_.ObjectClass -eq "group") {
If(-not ($StaticInternalArray -contains $_.Name)) {
Internal $_.Name
}
} else {
# Gruppen Member ist ein User
# wenn Properties angegeben wurden, wird der user mit den Properties ausgelesen
If(-not [String]::IsNullOrEmpty($Properties)) {
$User = Get-ADUser $_ -Properties $Properties
} Else {
# wenn KEINE Properties angegeben wurden, wird der user normal ausgelesen
$User = Get-ADUser $_
}
# das GroupName Property an das user Objekt anhängen
# in dieser Gruppe haben wir den user gefunden
# da Gruppen umbenannt werden können, müsste hier korrekter weise, noch die Gruppen GUID angehängt werden (das spare ich mir hier)
Add-Member -MemberType NoteProperty -Name 'GroupName' -Value $GroupName -InputObject $User -Force
$User
}
}
} # ende Internal Function
} # ende vom begin Block
Process {
# Das Active Directory Module von Microsoft muss geladen sein
If(-not (Get-Module ActiveDirectory)) {
Import-Module ActiveDirectory
}
# Statisches Array deklarieren um Zirklebezüge des Active Directorys zu verhindern
# hier werden Gruppen Namen angelegt die schon besucht wurden
New-Variable -Name StaticInternalArray -Value @() -Option "AllScope"
# interne Rekursive Funktion aufrufen
Internal -GroupName $GroupName -Properties $Properties
}
End {
# leer hier nich war !? ;-)
}
}
# Beispiel Aufruf der Funktion
Get-ADNestedGroupMembersWithGroup -GroupName "Start-Gruppen-Name-Hier" -Properties Employeeid
Meine PowerShell Artikel, Buchtipps und kostenlose PowerShell Tutorials + E-Books
Mein deutscher PowerShell Blog
Mein 21 Teiliger PowerShell Video Grundlehrgang
Deutsche PowerShell Videos auf Youtube
Folge mir auf:
Twitter | Facebook | Google+ | Deutsches
PowerShell Forum (TechNet)
