none
同一个OU里AD账号属性批量检测和处理方法求助 RRS feed

  • 问题

  • 在一个固定的OU下有很多待处理的AD账号,这些AD账号,有的属性里同时“隶属于”好几个不同的通讯组,有的仅仅“隶属于”系统默认的domain users组。

    现在的需求是:

                  如何用PS命令批量检测这个固定OU里的AD账号的“隶属于”属性,凡是“”隶属于“”好几个组的,移除多的组,只保留domain users组。

                   而那些仅仅只隶属于domain users组的AD账号不做处理。

    2017年8月8日 10:55

答案

  • 您好 techboyonline,
    >>如何用PS命令批量检测这个固定OU里的AD账号的“隶属于”属性
    首先您可以通过以下的命令批量检测某个固定OUY里面的AF账号的所有“隶属于”属性:

    Get-ADUser -SearchBase "OU=text,dc=candy,dc=com" -Filter * -Properties * | select name,memberof



    仅隶属于domain users组的AD账号membersof不会显示。
    >>凡是“”隶属于“”好几个组的,移除多的组,只保留domain users组。
    反向方式:从隶属的这些组中将不需要的这些账号进行移除。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年8月9日 7:26
    版主

全部回复

  • 您好 techboyonline,
    >>如何用PS命令批量检测这个固定OU里的AD账号的“隶属于”属性
    首先您可以通过以下的命令批量检测某个固定OUY里面的AF账号的所有“隶属于”属性:

    Get-ADUser -SearchBase "OU=text,dc=candy,dc=com" -Filter * -Properties * | select name,memberof



    仅隶属于domain users组的AD账号membersof不会显示。
    >>凡是“”隶属于“”好几个组的,移除多的组,只保留domain users组。
    反向方式:从隶属的这些组中将不需要的这些账号进行移除。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年8月9日 7:26
    版主
  • 您好 techboyonline

    回复对您有帮助吗?如果有任何问题,您可以随时在贴下进行更新。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年8月11日 8:30
    版主
  • 你好,问题暂未解决,遇到两个问题

    1:反向方式:从隶属的这些组中将不需要的这些账号进行移除--命令不知道如何写

    2:用这个命令把结果导出到CSV里用EXCEL打开后,memberof的内容无法正常显示。

    Get-ADUser -SearchBase "OU=text,dc=candy,dc=com" -Filter * -Properties * | select samaccountname,memberof | Export-Csv d:\lishuyu.csv -NoTypeInformation -Encoding utf8


    2017年10月27日 6:52