获取 DL 列表，少数用户是其成员

如何解决获取 DL 列表，少数用户是其成员

我是 powershell 的初学者，正在尝试创建一个脚本。 我有用户列表，对于他们，我需要知道他们添加到哪些 DL 中。

我面临的问题是，它只显示 DL 列表，有什么办法可以在用户名下获取 DL？或者更好的方法来实现这一点。

注意：我们用大写字母命名所有 DL，这就是我在 where-object 中使用“\b[A-Z0-9_]+\b”的原因。

$users = import-csv C:\Test\users.csv | ForEach-Object {$_.users = $_.users.Trim(); $_}  | Select-Object -ExpandProperty users

foreach ( $user in $users)

{get-ADPrincipalGroupMembership $user | select name |

Where-Object { $_.name -cmatch "\b[A-Z0-9_]+\b"} | Export-CSV "C:\test\output_file.csv" -NoTypeinformation -Append

}

现在我得到以下结果：

Group1
Group2
Group3
Group2
Group3
Group4

我的理想输出是：

User  MemberOf
----  --------
Bob   Group1,Group2,Group3....
Jim   Group2,Group3,Group4....

非常感谢。

解决方法

假设您正在寻找分发列表，您可以通过查看一个组是安全组还是分发列表来判断GroupCategory 对象的 ADGroup 属性。

与其查看用户的 memberOf 属性并找出哪些是 Distribution，您还可以搜索 ADGroups 的 GroupCategory -eq 'Distribution'，其中每个用户都是一个member：

$users = (Import-CSV C:\Test\users.csv | ForEach-Object {
    $_.users.Trim()
}).users

$result = foreach ($user in $users)
{
    $userDN = (Get-ADUser $user).DistinguishedName
    $groups = Get-ADGroup -Filter "member -eq '$userDN' -and groupCategory -eq 'Distribution'"
    
    [pscustomobject]@{
        User = $user
        MemberOf = $groups.Name -join ','
    }
}

$result | Export-CSV "C:\test\output_file.csv" -NoTypeInformation

---

如果你想使用你已有的代码，通过这个小更新，你应该会得到你想要的结果：

$users = (Import-CSV C:\Test\users.csv | ForEach-Object {
    $_.users.Trim()
}).users

$result = foreach ($user in $users)
{
    $membership = Get-ADPrincipalGroupMembership $user |
    Where-Object {
        $_.name -cmatch "\b[A-Z0-9_]+\b"
    }

    [pscustomobject]@{
        User = $user
        MemberOf = $membership.Name -join ','
    }
}

$result | Export-CSV "C:\test\output_file.csv" -NoTypeInformation