Блог

У компании есть структура AD, которая мне нужна для поиска имен групп, членом которых является пользователь. Я знаю, что это должно быть в атрибуте «memberof» для пользователей, давайте просто скажем, что это не всегда правильно.

Я попробовал приведенный ниже код, чтобы найти имя пользователя (или objectname) в атрибуте «участники» для всех групп в подразделении, а затем вернуть название группы. К сожалению, я думаю, что я что-то упускаю. Обратный поиск (т.Е. перечисление членов группы) работает, но в моем случае я не знаю названия групп. Также мне нужны все группы, а не только одна.

 uname ="*anyoldusername*"

$Searcher = [ADSISearcher]"(member=$uname)"
$Searcher.SearchRoot = [ADSI] "LDAP://mydomainsearchroot"
$Searcher.PageSize = 10000
$result = $Searcher.FindAll().Properties.cn

echo $result
  

Это должно сделать это:

 $UserName ="TestUser"
$Searcher = [ADSISearcher]""
$Searcher.SearchRoot = [ADSI]"LDAP://mydomainsearchroot"
$Searcher.Filter = "Name=$UserName"
$UserDN = $Searcher.FindOne().properties.distinguishedname
$Searcher.Filter = "(member:1.2.840.113556.1.4.1941:=$UserDN)"
$Searcher.PageSize = 10000
$result = $Searcher.FindAll().Properties.cn
$result
  

Первый поиск заключается в том, чтобы найти DN пользователя, поскольку это требуется для фильтра при следующем поиске. Чтобы узнать больше о фильтре «1.2.840.113556.1.4.1941», смотрите эту документацию.

О, и echo — это псевдоним для вывода на запись в Powershell, лучше использовать его напрямую или даже полностью опустить, поскольку для отдельной строки или переменной по умолчанию все равно будет использоваться вывод на запись, как вы можете видеть, когда в конце выполняется $result.