Hallo, dein Ansatz ist gut und geht in die richtige Richtung.
Ich habe dir mal einen Ansatz geschrieben, wie ich die Sache lösen würden.
Da Gruppen immer einen eindeutigen Namen habe selectiere ich bei get-adgroup immer nach Namen um den Overhead zu minimieren. Im weiteren geht das Skript einfach durch alle Gruppen und sucht die Nutzer.
Beim Export der csv entferne ich noch die Typinformationen um gleich in Excel mit der Arbeit zu beginnen und du kannst da gleich deine Filter anwenden.
Import-Module ActiveDirectory
$allGroups = Get-ADGroup -filter * | SELECT name
$Members = foreach ($Group in $allGroups)
{
Get-ADGroupMember -Identity $Group.name | select Name , @{Name="Gruppe";Expression={$Group.name}}
}
$Members | Export-Csv C:\TMP\member.csv -NoTypeInformation -Delimiter ";"
Das ist noch eine weitere Möglichkeit, hier wird erst der Nutzer gesucht und dann die entsprechende Gruppenmitgliedschaft aufgelöst.
Da Memberof immer den kompletten distinguishedname zurückgibt, muss man etwas mit substring spielen. Alternativ musst du nach der Gruppe Suchen und dann nur Name Selektieren.
$AllUsers= get-aduser -Filter * -Properties memberof |select name, memberof
$Gruppen = foreach ($Nutzer in $AllUsers){
foreach ($Group in $Nutzer.memberof){
$Gruppe = ($Group -split ",")[0].Substring(3)
$hash = @{ Gruppe = $Gruppe
Nutzer = $Nutzer.Name}
New-Object PSObject -Property $hash
}
}
$Gruppen | Export-Csv -NoTypeInformation -Delimiter ";" -Path C:\TMP\Member.csv
Viele Grüße
