检查用户是否属于某些广告组的任何一部分

Question

我是Powershell的新手。我希望能够指导如何工作。

因此，我的新员工脚本的一部分是确保将创建的用户帐户肯定添加到所有组中。如果由于某种原因没有添加它，我需要一种未能添加帐户的身份的方法。

We have office group office name that starts with Province/state Like ON,BC,AB and end with [电子邮件受保护]

$ADgroupofAlloffices= $provincearray | ForEach-Object -process {Get-ADGroup -Filter "mail -like '$_-*'" -Properties Mail |
Where-Object {$_.Mail -LIKE "*[email protected]"} |
 Select-Object DistinguishedName | Sort-Object -Property Samaccountname}

这是我的询问，可以通过DickindedName获取所有组。我有30个小组。

现在，我需要离开，以查看新租用帐户是否是该组的一部分，这是所有脚本的最后部分的一部分。

$user_groups = (Get-ADUser -Identity $ADUseraccount -Properties memberof | Select-Object memberof).memberof

我知道我可以得到所有用户组。

我如何检查AD用户是否是这些办公室组中的任何一个，并告诉我是否不是这些组中的任何一个。

让我知道在哪里需要进行更多搜索解决方案。在这里刮擦我的头。

Answer 1

做到这一点的几种方法，这是一种，首先可以使用 AD过滤仅通过某些字符串操纵。您可以迭代$ profarray生成一系列字符串，然后将其连接并组合到单个 ldap filter ，例如，以您的问题中提供的省份/状态为例，过滤器将是这样的东西：

(|(mail=ON*[email protected])(mail=BC*[email protected])(mail=AB*[email protected]))

然后查询所有组后，您可以使用所有这些组的dickinedname（$ officeGroups）获得一个数组，我们可以使用它与成员进行比较用户的属性：

$provArray = 'ON', 'BC', 'AB' # and more here
$filter = foreach($i in $provArray) {
    "(mail=$i*[email protected])"
}
$filter = "(|$(-join $filter))"
$officeGroups = (Get-ADGroup -LDAPFilter $filter).DistinguishedName

$user = (Get-ADUser 'someuser' -Properties memberof).memberof
if($user.where{ $officeGroups -contains $_ }) {
    'user is a member of at least one office group'
    # do something here
}
else {
    'user is not a member of any office groups'
    # do something here
}

Answer 2

由于您已经拥有您感兴趣的所有组的杰出名称，因此您只需测试用户是否是该列表中的任何组并从那里出发。

$OfficeGroup = $ADgroupofAlloffices | Where{$_.DistinguishedName -in $user_groups}
If(!$OfficeGroup){Write-Warning "User is not in an office group"}