私は現在、私が働いている会社のActive Directoryユーザーリストを再構築している最中です。そのリストを作成した人はひどい仕事をしており、もちろん、ここではもう働いていません。
私の質問は次のとおりです 。ユーザーグラフの[メンバー]タブに含まれるすべての情報を（理想的には）含むExcelスプレッドシートが欲しいのですが。
クエリを作成しようとしましたが、結果は「メンバー」タブの実際のコンテンツではなく、何かの「メンバー」であるユーザーのリストのみを提供します。
コマンドプロンプトから、またはActive Directoryから直接、これを行う方法はありますか？
公正な警告：VBSとPowershellについては何も知りません。
回答:
私はこれを持っています。CSVにダンプするには、PowerShellを少し学ぶ必要がありますが、今はテキストファイルにダンプするだけです。
$users = Get-ADUser -Filter * -Properties * -SearchBase "OU=something,DC=domain,DC=net"
foreach ($user in $users) {
$file = $user.Name + '_ACL'
(Get-ADUser –Identity $user –Properties MemberOf).MemberOf -replace '^CN=([^,]+),OU=.+$','$1' | Out-File c:\PSResults\$file.txt
}
CSV出力で機能させるのに時間をかける必要はありませんでした。
-csvにエクスポートする場合は、out-fileパスを保存先のパスに加えてdocument.csvの名前に変更します（例：out-file C：\ PSResults \）。 $ file.csvは$ fileという名前のCSVにエクスポートします
Get-ADPrincipalGroupMembershipと、2.0 だと思います。私が何を考えていたかわからない。
次のクエリ文字列を入力して、「ADユーザーとコンピュータ」でユーザーを含むOUに適用される新しいクエリを作成および定義できます。
(&(&(&(&(objectCategory=user)(userAccountControl=512)))))
次に、ADウィンドウの上部にある[Export List]を使用して、結果をcsvにエクスポートします。
ファイルをCSVにするには、コードの「Out-File c：\ PSResults \ $ file.txt」を「Export-CSV -path c：\ PSResults \ $ file.csv -NoTypeInformation」に置き換えます。
したがって、次のようになります。
$users = Get-ADUser -Filter * -Properties * -SearchBase "OU=something,DC=domain,DC=net"
foreach ($user in $users) {
$file = $user.Name + '_ACL'
(Get-ADUser –Identity $user –Properties MemberOf).MemberOf -replace '^CN=([^,]+),OU=.+$','$1' | Export-CSV -path c:\PSResults\$file.csv -NoTypeInformation
}
ただし、他のユーザーが既に投稿したように、簡単なワンライナーなので、以下を使用するのが最適です。
Get-ADPrincipalGroupMembership USERNAME | Select Name | Export-CSV -path C:\Temp\file.csv -NoTypeInformation