获取所有具有按字段管理的空白的 AD 组

Question

我正在尝试获取所有用名称管理的空白和广告组描述的广告组。我目前在使用过滤器显示不显示结果的问题，但不确定为什么。任何帮助都将受到赞赏。

Get-ADGroup -filter * | Where-Object {$_.ManagedBy -eq ""} | Select-Object manager,description | Export-Csv -Path C:\Users\User\Desktop\AllNullManagedBy.csv -NoTypeInformation

当前脚本没有显示任何应该向几个用户显示的用户

Answer 1

问题是 Get-ADGroup 默认情况下不会返回具有 ManagedBy 属性的对象，您需要请求它（-Properties ManagedBy ):

Get-ADGroup -Filter * -Properties ManagedBy, Manager, Description |
    Where-Object {-not $_.ManagedBy } | Select-Object samAccountName, Manager, Description |
    Export-Csv -Path C:\Users\User\Desktop\AllNullManagedBy.csv -NoTypeInformation

不过这个操作效率相当低，可以使用 LDAP 过滤功能：

Get-ADGroup -LDAPFilter "(!managedby=*)" -Properties Manager, Description |
    Select-Object samAccountName, Manager, Description |
    Export-Csv -Path C:\Users\User\Desktop\AllNullManagedBy.csv -NoTypeInformation

---

作为旁注，Where-Object { $_.ManagedBy -eq "" } 可能不会返回任何结果，您将查询 ManagedBy 属性已设置并且其值等于空字符串的 AD 组，而不是过滤<强>没有该属性设置或其值为$null或空字符串（{-not $_.ManagedBy }）：

$null -eq '' # => False: comparison fails here
-not $null   # => True
-not ''      # => True