如何使用 get-adgroupmember 从活动目录中提取非默认属性

Question

当我运行时：

get-adgroup -filter {displayname -eq 'groupname'} | 获取广告组成员 | 格式-表名、姓氏、名字、办公电话

唯一返回的字段是默认属性“名称”。其余显示空白。

Answer 1

如果你真的喜欢单线：

Get-ADGroup -Filter {displayName -eq 'groupName'} | Get-ADGroupMember |Foreach-Object {Get-ADUser -Identity $($_.SID) -Properties name,sn,givenName,otherTelephone} | Format-Table name,sn,givenName,otherTelephone

如果您想进一步操作 User 对象，您可能希望将它们存储在一个数组中：

$Group   = Get-ADGroup -Filter {displayName -eq 'groupName'}
$Members = Get-ADGroupMember -Identity $Group
$Users = @()
Foreach-Object -InputObject $Members -Process {$Users += (Get-ADUser -Identity $_.SID -Properties *)}

$Users | Format-Table name,sn,givenName,otherTelephone