Получить все группы пользователя / группы рекурсивно - PullRequest
Новая
       25

Получить все группы пользователя / группы рекурсивно

0 голосов
/ 28 октября 2019

У меня есть некоторый код, чтобы получить группы пользователей и записать их в Arraylist, однако он найдет только те группы, в которых находится пользователь. Он не найдет группы глубже, чем 1 уровень.

Например: пользователь является членом группы 1, группа 1 является членом группы 2 и т. Д. Я найду только группу 1. Группа 2 не будет записана в мой ArrayList. 

$Groups = Get-ADPrincipalGroupMembership -Server ESX-DC $GroupName

$GroupArrayList = New-Object System.Collections.ArrayList
foreach ($Group in $Groups)
{
$GroupArrayList.Add($Group.Name) | Out-Null 
}

Может ли кто-нибудь помочь мне здесь? Спасибо.

1 Ответ

1 голос
/ 28 октября 2019

Мне не известен параметр recurse, поэтому я думаю, что вы должны написать его для себя. Однако я написал сценарий для подобных задач. Может, это поможет. 

function Get-ADPrincipalGroupMembershipRecurse
{
    param
    (
        [Parameter(Mandatory = $true)]
        [System.String]$Identity   
    )

    $script:Groups = @()

    function Get-NestedAdGroups
    {
        param
        (
            [Parameter(Mandatory = $true)]
            [System.String]$Identity   
        )

        $ADGroup = Get-ADGroup -Identity $Identity -Properties MemberOf, Description
        $script:Groups += $ADGroup

        foreach ($Group in $ADGroup.MemberOf)
        {
            if ($script:Groups.DistinguishedName -notcontains $Group)
            {
                Get-NestedAdGroups -Identity $Group
            }
        }
    }

    foreach ($Group in (Get-ADUser -Identity $Identity -Properties MemberOf).MemberOf)
    {
        Get-NestedAdGroups -Identity $Group
    }

    return ($script:Groups | Sort-Object -Unique)
}

Get-ADPrincipalGroupMembershipRecurse -Identity $SamAccountName
...