IT Knowledge Base

今天要把網域Security Group內的Users找出來，但RSAT居然只有輸出(export)Security Group的功能，那用戶列表就用PowerShell指令。

Get-ADGroupMember -Identity "security_group_name" -Server 'EXAMPLE.COM' -Recursive | Get-ADUser -Property DisplayName | Select Name, Enabled | Sort-Object Name | export-csv "outfile.csv"

-Identify: Security Group名稱；
-Server: Security Group存於的伺服器名稱；
-Recursive: 參數會尋找Security Group內的子Security Group；
-Get-ADUser -Property DisplayName: 在此Security Group找到AD Users後，顯示用戶名稱；
Select Name, Enabled: 結果只顯示用戶名稱及是否仍然Activate；
Sort-Object Name: 結果以名稱排序；