使用PowerShell列出Active Directory中特定用户的所有组及其描述

Question

我正在尝试使用PowerShell获取特定用户组的列表和组的描述。

import-module activedirectory
$username = Read-Host 'Please enter Username!'
Get-ADPrincipalGroupMembership $username | select name, description

说明字段返回空白。

Answer 1

从Get-ADPrincipalGroupMembership手册：

Get-ADPrincipalGroupMembership cmdlet返回一组默认的ADGroup属性值。若要检索其他ADGroup属性，请将此cmdlet生成的ADGroups对象通过管线传递给Get-ADGroup。通过将-Properties参数传递给Get-ADGroup，从组对象中指定所需的其他属性。

所以，让我们开始吧！

import-module activedirectory
$username = Read-Host 'Please enter Username!'
Get-ADPrincipalGroupMembership $username | Get-ADGroup -Properties * | select name, description

同样，在这种情况下，只需指定name,description而不是星号（*）就足够了。如果这是性能问题，请更换它。我将其保留在星号上，因为您稍后可能会改变主意，以了解所需的属性。