AD समूहों में उपयोगकर्ता सदस्यता पर एक रिपोर्ट बनाएँ: Powershell स्क्रिप्ट लिखने में 4 समस्याएं

बिल स्टीवर्ट, स्क्रिप्टिंग गुरु, WindowsITPro पर अपने लेख में उन समस्याओं का वर्णन करता है, जो पॉवर्सशेल स्क्रिप्ट लिखते समय सामना करना पड़ा जो सक्रिय निर्देशिका समूहों में उपयोगकर्ता सदस्यता प्रदर्शित करेगा। मुझे 4 सुधार करने थे ताकि सब कुछ उसी तरह काम करे जैसा कि होना चाहिए। आप यह जान सकते हैं कि बिल ने समूह सदस्यता का निष्कर्ष कैसे लागू किया है, और आप कट के तहत पॉवर्सशेल स्क्रिप्ट डाउनलोड कर सकते हैं।

स्क्रिप्ट के अंतिम संस्करण से लिंक करें।
www.windowsitpro.com/content/content/141463/141463.zip

मैंने गिनती खो दी, मैं मंचों पर कितनी बार मिला हूं सवाल: "क्या किसी को पता है कि सभी उपयोगकर्ताओं और एडी डोमेन में उनकी समूह सदस्यता के बारे में जानकारी कैसे प्राप्त करें?"। लेखा परीक्षक और सूचना सुरक्षा सलाहकार भी इसी तरह का सवाल पूछते हैं जब वे संगठन में सक्रिय निर्देशिका अवसंरचना (पर्यावरण) का मूल्यांकन करते हैं। चूंकि यह मुद्दा काफी जरूरी है, इसलिए मैंने एक PowerShell स्क्रिप्ट लिखने का फैसला किया, जो इस कार्य को सरल बनाएगी।
सबसे पहले मैंने सोचा था कि एक समान स्क्रिप्ट लिखना एक दो trifles था, लेकिन 4 बाधाएं मेरे रास्ते में आईं, जिसने मेरे काम को जटिल कर दिया। मैं इन समस्याओं का वर्णन थोड़ा बाद में करूंगा, लेकिन पहले मैं AD के माध्यम से खोज करते समय Powershell में Microsoft.NET का उपयोग करने की मूल बातें के बारे में बात करना चाहूंगा।

AD खोज के लिए .NET का उपयोग करना

AD के माध्यम से खोज करने के लिए .NET का उपयोग करना, आप ऑब्जेक्ट्स को खोजने के लिए PowerShell में टाइप एक्सीलेटर का उपयोग कर सकते हैं। (टाइप एक्सीलेटर एक .NET क्लास का संक्षिप्त नाम है)। उदाहरण के लिए, इस डोमेन के सभी उपयोगकर्ताओं को सूचीबद्ध करने के लिए निम्नलिखित कमांड दर्ज करें:

PS C:\> $searcher = "(&(objectCategory=user)(objectClass=user))" PS C:\> $searcher.FindAll() 

[ADSISearcher] .NET System.DirectoryServices.DirectorySearcher .NET ऑब्जेक्ट के लिए एक प्रकार का त्वरक है। इस प्रकार के त्वरक का अनुसरण करने वाली रेखा इस ऑब्जेक्ट के लिए SearchFilter गुण सभी उपयोगकर्ता ऑब्जेक्ट्स को खोजने के लिए सेट करती है, और FindAll विधि खोज शुरू करती है। आउटपुट पर, हमें System.DirectoryServices.SearchResult ऑब्जेक्ट्स की एक सूची मिलती है।
फिर हम यह निर्धारित करना चाहते हैं कि उपयोगकर्ता किस समूह में है। यह पता लगाने के लिए, हम SearchResult ऑब्जेक्ट से गुण संग्रह का उपयोग कर सकते हैं और सदस्य विशेषता जैसे कोई ऑब्जेक्ट पुनः प्राप्त कर सकते हैं। पिछले उदाहरण से $ खोजकर्ता चर का उपयोग करके, हम एकल परिणाम निकालने और समूहों में उपयोगकर्ता सदस्यता का पता लगाने के लिए FindOne विधि ( FindAll के बजाय) का उपयोग कर सकते हैं:

 PS C:\> $result = $searcher.FindOne() PS C:\> $result.Properties["memberof"] | sort-object 

पहला कमांड पहले उपयोगकर्ता को खोज फ़िल्टर से मेल खाता है, और दूसरा कमांड उन समूहों को सूचीबद्ध करता है जो उपयोगकर्ता में है।
हालांकि, यदि आप इस सूची को करीब से देखते हैं, तो आप एक महत्वपूर्ण विवरण की अनुपस्थिति को नोटिस करेंगे: उपयोगकर्ता का प्राथमिक समूह सदस्य की विशेषता में शामिल नहीं है। मैं समूहों की एक पूरी सूची (मुख्य समूह सहित) प्राप्त करना चाहूंगा, जो हमें पहली समस्या की ओर ले जाता है।

समस्या # 1: मुख्य उपयोगकर्ता समूह कैसे खोजें

मुख्य समूह को सदस्य विशेषता से बाहर करने के लिए एक समाधान है। यह इस आलेख support.microsoft.com/kb/321360 में वर्णित है हम निम्न चरणों का पालन करते हैं:

1. हम WinNT प्रदाता (LDAP प्रदाता के बजाय) का उपयोग करके उपयोगकर्ता ऑब्जेक्ट से कनेक्ट (कनेक्ट) होते हैं।
2. उपयोगकर्ता विशेषता को प्राप्त करें PrimaryGroupID।
3. WinNT प्रदाता का उपयोग करके उपयोगकर्ता समूह नामों को पुनः प्राप्त करें, जिसमें मुख्य समूह शामिल है।
4. अपने sAMAccountName विशेषताओं का उपयोग करके इन समूहों के लिए विज्ञापन खोजें।
5. हमें एक समूह मिलता है जिसमें प्रायमरीग्रुपटोकन फीचर यूजर की विशेषता प्राइमरीग्रुपिड से मेल खाता है।

इस "समाधान" के साथ समस्या यह है कि इसे उपयोगकर्ता ऑब्जेक्ट से कनेक्ट करने के लिए एक WinNT प्रदाता स्क्रिप्ट की आवश्यकता होती है। यही है, स्क्रिप्ट को विशिष्ट उपयोगकर्ता नाम (जैसे CN = Ken Myer, OU = Marketing, DC = fabrikam, DC = com) का एक ऐसे प्रारूप में अनुवाद करने की आवश्यकता है जिसका WinNT प्रदाता उपयोग कर सकता है (उदा। WinNT, // FABRIKAM / kenmyer,) उपयोगकर्ता)।

समस्या # 2: एक नाम प्रारूप से दूसरे में अनुवाद

NameTranslate ऑब्जेक्ट एक COM (ActiveX) ऑब्जेक्ट है जो IADsNameTranslate इंटरफ़ेस का उपयोग करता है, जो AD ऑब्जेक्ट्स के नाम को चर (वैकल्पिक) स्वरूपों में अनुवाद करता है। आप किसी ऑब्जेक्ट को बनाकर NameTranslate ऑब्जेक्ट का उपयोग कर सकते हैं और फिर प्रारंभ करने के लिए इसकी Init विधि को कॉल कर सकते हैं। उदाहरण के लिए, सूची 1 उस स्क्रिप्ट के लिए VBScript कोड दिखाता है जो NameTranslate बनाता है और आरंभ करता है।

सूची 1: VBScript में NameTranslate बनाना और शुरू करना

 Const ADS_NAME_INITTYPE_GC = 3 Dim NameTranslate Set NameTranslate = CreateObject("NameTranslate") NameTranslate.Init ADS_NAME_INITTYPE_GC, vbNull 

हालाँकि, NameTranslate ऑब्जेक्ट PowerShell में अपेक्षित रूप से काम नहीं करता है , जैसा कि चित्र 1 में दिखाया गया है।


चित्र 1: PowerShell में NameTranslate का अप्रत्याशित व्यवहार

समस्या यह है कि NameTranslate ऑब्जेक्ट में एक प्रकार की लाइब्रेरी नहीं है जो .NET (और इसलिए PowerShell) COM ऑब्जेक्ट को आसान पहुँच प्रदान करने के लिए उपयोग करता है। लेकिन सौभाग्य से इस समस्या को दरकिनार किया जा सकता है: .NET InvokeMember विधि PowerShell को गुण प्राप्त करने या सेट करने या COM ऑब्जेक्ट से एक विधि को कॉल करने की अनुमति देती है जो टाइप लाइब्रेरी में नहीं है। सूची 2 तालिका 1 में VBScript कोड के Powershell समकक्ष को दर्शाता है

सूची 2: PowerShell में NameTranslate ऑब्जेक्ट बनाना और प्रारंभ करना

 $ADS_NAME_INITTYPE_GC = 3 $NameTranslate = new-object -comobject NameTranslate [Void] $NameTranslate.GetType().InvokeMember("Init", "InvokeMethod", $NULL, $NameTranslate, ($ADS_NAME_INITTYPE_GC, $NULL)) 

मैं चाहता था कि स्क्रिप्ट नाम से संबंधित एक और समस्या को हल करे। उपयोगकर्ता AD के लिए सदस्य की विशेषता में विशिष्ट नामों की एक सूची होती है जो उपयोगकर्ता का एक सदस्य है, लेकिन इसके बजाय मैं प्रत्येक समूह के लिए samaccountname विशेषता प्राप्त करना चाहता था। स्क्रिप्ट इस समस्या से निपटने के लिए NameTranslate ऑब्जेक्ट का उपयोग करता है।

समस्या # 3: विशेष पात्रों के साथ क्या करना है

प्रतिष्ठित नामों के बारे में Microsoft दस्तावेज़ीकरण में उल्लेख किया गया है कि व्यक्तिगत वर्णों को छोड़ा जाना चाहिए (उदाहरण के लिए, "\" के साथ उपसर्ग किया गया है) ताकि सही ढंग से व्याख्या की जा सके ( यह लेख अधिक विस्तार से लिखा गया है)। सौभाग्य से, Pathname COM ऑब्जेक्ट यह क्षमता प्रदान करता है। स्क्रिप्ट उन विशिष्ट नामों को छोड़ने के लिए Pathname ऑब्जेक्ट का उपयोग करता है जिनमें विशेष वर्ण होते हैं। Pathname ऑब्जेक्ट को .NET InvokeMember विधि की भी आवश्यकता होती है, क्योंकि NameTranslate ऑब्जेक्ट की तरह, इस ऑब्जेक्ट में एक प्रकार की लाइब्रेरी नहीं है।

समस्या # 4: उत्पादकता में सुधार

यदि आप समस्या # 1 (मुख्य उपयोगकर्ता समूह को कैसे खोजें) को देखते हैं, तो आप देखेंगे कि वर्कअराउंड के लिए उपयोगकर्ता समूहों को खोजने की आवश्यकता है। कई खातों के लिए इस प्रक्रिया को करने के बाद, आप समझेंगे कि यह कैसे इष्टतम नहीं है। समस्या समूह 2 (अनुवाद नाम प्रारूप से दूसरे नाम पर विचार करते समय मैंने उल्लेख किया है) के प्रत्येक समूह के लिए samaccountname विशेषता को पुनर्प्राप्त करना भी इष्टतम और समय लेने वाली नहीं है। इस समस्या को हल करने के लिए, स्क्रिप्ट में दो वैश्विक हैश तालिकाओं का उपयोग किया गया है, जो प्रदर्शन को बेहतर बनाने के लिए हैश है।

Get-UsersAndGroups.ps1

Get-UsersAndGroups.ps1 एक तैयार की गई पॉवर्सशेल स्क्रिप्ट है जो उपयोगकर्ताओं और उनके समूह के सदस्यों की सूची प्रदर्शित करती है। स्क्रिप्ट कमांड लाइन सिंटैक्स निम्नानुसार है:

 Get-UsersAndGroups [[-SearchLocation] <String[]>] [-SearchScope <String>] 

-SearchLocation पैरामीटर उपयोगकर्ता खातों के लिए एक या अधिक विशिष्ट नाम है। क्योंकि प्रतिष्ठित नाम में अल्पविराम (,) होते हैं, उन्हें प्रत्येक प्रतिष्ठित नाम के लिए कोष्ठक (एकल या दोहरे) में रखा जाना चाहिए ताकि PowerShell उन्हें एक सरणी के रूप में व्याख्या न करे। पैरामीटर नाम -SearchLocation वैकल्पिक है। स्क्रिप्ट पाइपलाइन इनपुट को भी स्वीकार करती है; पाइपलाइन से प्रत्येक मूल्य को देखने के लिए एक प्रतिष्ठित नाम होना चाहिए।
मान -SearchScope AD खोज के संभावित पैमाने को इंगित करता है। यह मान तीन में से एक होना चाहिए: बेस - खोज आधार ऑब्जेक्ट तक सीमित है, जिसका उपयोग नहीं किया गया है; OneLevel - बेस ऑब्जेक्ट और सबट्री की निकटतम बाल वस्तुओं की खोज करें - बैकलाइट द्वारा खोजें। यदि यह मान निर्दिष्ट नहीं है, तो डिफ़ॉल्ट रूप से सबट्री का उपयोग किया जाता है। यदि आप एक विशिष्ट संगठनात्मक इकाई (OU) चाहते हैं, तो SearchScope OneLevel का उपयोग करें, लेकिन OU में से कोई भी इसमें निहित नहीं है। स्क्रिप्ट उन वस्तुओं को प्रदर्शित करती है जिनमें तालिका 1 में सूचीबद्ध गुण हैं।

4 चुनौतियों को पार करना

स्क्रिप्ट उपरोक्त समस्याओं को हल करती है:

• समस्या # 1: प्राथमिक उपयोगकर्ता समूह कैसे खोजें: Get-Primarygroupname फ़ंक्शन प्राथमिक उपयोगकर्ता समूह का नाम देता है।
• समस्या # 2: एक नाम प्रारूप से दूसरे में अनुवाद: स्क्रिप्ट NameTranslate COM ऑब्जेक्ट का उपयोग करता है एक नाम प्रारूप से दूसरे में अनुवाद करने के लिए।
• समस्या # 3: विशेष वर्णों के साथ क्या करना है: स्क्रिप्ट गेट -एस्कैप्ड फ़ंक्शन का उपयोग करती है, जो कि गुम हुए पात्रों (जहाँ आवश्यक हो) के साथ प्रतिष्ठित नामों को वापस करने के लिए Pathname ऑब्जेक्ट का उपयोग करता है।
• समस्या # 4: प्रदर्शन में सुधार: स्क्रिप्ट हैश टेबल $ प्राइमरीग्रुप्स और $ ग्रुप्स का उपयोग करती है । $ प्राइमरीग्रुप्स हैश टेबल की चाबियाँ मुख्य समूह के पहचानकर्ता हैं और उनके मूल्य मुख्य समूह के समैकाउंटनाम की विशेषताएं हैं।

समूह और उपयोगकर्ता ऑडिटिंग को सरल बनाएं

Get-UsersAndGroups.ps1 स्क्रिप्ट लिखना इतना सरल नहीं था क्योंकि यह मुझे पहली नज़र में लग रहा था, लेकिन यह आसान नहीं हो सकता था। सबसे सरल स्क्रिप्ट एप्लिकेशन निम्नलिखित कमांड है:

 PS C:\> Get-UsersAndGroups | Export-CSV Report.csv -NoTypeInformation 

यह एक .csv फ़ाइल बनाता है जिसमें किसी दिए गए डोमेन के लिए उपयोगकर्ताओं और समूहों की पूरी सूची होती है। आपके शस्त्रागार में नाम एक ऐसी स्क्रिप्ट है, हम समूहों और उपयोगकर्ताओं द्वारा एक रिपोर्ट जल्दी और आसानी से बना सकते हैं।

एक बार फिर, स्क्रिप्ट के अंतिम संस्करण के लिंक को डुप्लिकेट करें।
www.windowsitpro.com/content/content/141463/141463.zip

स्क्रिप्ट ही:

 # Get-UsersAndGroups.ps1 # Written by Bill Stewart (bstewart@iname.com) #requires -version 2 <# .SYNOPSIS Retreves users, and group membership for each user, from Active Directory. .DESCRIPTION Retreves users, and group membership for each user, from Active Directory. Note that each user's primary group is included in the output, and caching is used to improve performance. .PARAMETER SearchLocation Distinnguished name (DN) of where to begin searching for user accounts; eg "OU=Information Technology,DC=fabrikam,DC=com". If you omit this parameter, the default is the current domain (eg, "DC=fabrikam,DC=com"). .PARAMETER SearchScope Specifies the scope for the Active Directory search. Must be one of the following values: Base (Limit the search to the base object, not used), OneLevel (Searches the immediate child objects of the base object), or Subtree (Searches the whole subtree, including the base object and all its child objects). The default value is Subtree. To search only a location but not its children, specify OneLevel. .OUTPUTS PSObjects containing the following properties: DN The user's distinguished name CN The user's common name UserName The user's logon name Disabled True if the user is disabled; false otherwise Group The groups the user is a member of (one object per group) #> [CmdletBinding()] param( [parameter(Position=0,ValueFromPipeline=$TRUE)] [String[]] $SearchLocation="", [String][ValidateSet("Base","OneLevel","Subtree")] $SearchScope="Subtree" ) begin { $ADS_NAME_INITTYPE_GC = 3 $ADS_SETTYPE_DN = 4 $ADS_NAME_TYPE_1779 = 1 $ADS_NAME_TYPE_NT4 = 3 $ADS_UF_ACCOUNTDISABLE = 2 # Assume pipeline input if SearchLocation is unbound and doesn't exist. $PIPELINEINPUT = (-not $PSBOUNDPARAMETERS.ContainsKey("SearchLocation")) -and (-not $SearchLocation) # If -SearchLocation is a single-element array containing an emty string # (ie, -SearchLocation not specified and no pipeline), then populate with # distinguished name of current domain. In this case, input is not coming # from the pipeline. if (($SearchLocation.Count -eq 1) -and ($SearchLocation[0] -eq "")) { try { $SearchLocation[0] = ([ADSI] "").distinguishedname[0] } catch [System.Management.Automation.RuntimeException] { throw "Unable to retrieve the distinguished name for the current domain." } $PIPELINEINPUT = $FALSE } # These hash tables cache primary groups and group names for performance. $PrimaryGroups = @{} $Groups = @{} # Create and initialize a NameTranslate object. If it fails, throw an error. $NameTranslate = new-object -comobject "NameTranslate" try { [Void] $NameTranslate.GetType().InvokeMember("Init", "InvokeMethod", $NULL, $NameTranslate, ($ADS_NAME_INITTYPE_GC, $NULL)) } catch [System.Management.Automation.MethodInvocationException] { throw $_ } # Create a Pathname object. $Pathname = new-object -comobject "Pathname" # Returns the last two elements of the DN using the Pathname object. function get-rootname([String] $dn) { [Void] $Pathname.GetType().InvokeMember("Set", "InvokeMethod", $NULL, $Pathname, ($dn, $ADS_SETTYPE_DN)) $numElements = $Pathname.GetType().InvokeMember("GetNumElements", "InvokeMethod", $NULL, $Pathname, $NULL) $rootName = "" ($numElements - 2)..($numElements - 1) | foreach-object { $element = $Pathname.GetType().InvokeMember("GetElement", "InvokeMethod", $NULL, $Pathname, $_) if ($rootName -eq "") { $rootName = $element } else { $rootName += ",$element" } } $rootName } # Returns an "escaped" copy of the specified DN using the Pathname object. function get-escaped([String] $dn) { [Void] $Pathname.GetType().InvokeMember("Set", "InvokeMethod", $NULL, $Pathname, ($dn, $ADS_SETTYPE_DN)) $numElements = $Pathname.GetType().InvokeMember("GetNumElements", "InvokeMethod", $NULL, $Pathname, $NULL) $escapedDN = "" for ($n = 0; $n -lt $numElements; $n++) { $element = $Pathname.GetType().InvokeMember("GetElement", "InvokeMethod", $NULL, $Pathname, $n) $escapedElement = $Pathname.GetType().InvokeMember("GetEscapedElement", "InvokeMethod", $NULL, $Pathname, (0, $element)) if ($escapedDN -eq "") { $escapedDN = $escapedElement } else { $escapedDN += ",$escapedElement" } } $escapedDN } # Return the primary group name for a user. Algorithm taken from # http://support.microsoft.com/kb/321360 function get-primarygroupname([String] $dn) { # Pass DN of user to NameTranslate object. [Void] $NameTranslate.GetType().InvokeMember("Set", "InvokeMethod", $NULL, $NameTranslate, ($ADS_NAME_TYPE_1779, $dn)) # Get NT4-style name of user from NameTranslate object. $nt4Name = $NameTranslate.GetType().InvokeMember("Get", "InvokeMethod", $NULL, $NameTranslate, $ADS_NAME_TYPE_NT4) # Bind to user using ADSI's WinNT provider and get primary group ID. $user = [ADSI] "WinNT://$($nt4Name.Replace('\', '/')),User" $primaryGroupID = $user.primaryGroupID[0] # Retrieve user's groups (primary group is included using WinNT). $groupNames = $user.Groups() | foreach-object { $_.GetType().InvokeMember("Name", "GetProperty", $NULL, $_, $NULL) } # Query string is sAMAccountName attribute for each group. $queryFilter = "(|" $groupNames | foreach-object { $queryFilter += "(sAMAccountName=$($_))" } $queryFilter += ")" # Build a DirectorySearcher object. $searchRootDN = get-escaped (get-rootname $dn) $searcher = [ADSISearcher] $queryFilter $searcher.SearchRoot = [ADSI] "LDAP://$searchRootDN" $searcher.PageSize = 128 $searcher.SearchScope = "Subtree" [Void] $searcher.PropertiesToLoad.Add("samaccountname") [Void] $searcher.PropertiesToLoad.Add("primarygrouptoken") # Find the group whose primaryGroupToken attribute matches user's # primaryGroupID attribute. foreach ($searchResult in $searcher.FindAll()) { $properties = $searchResult.Properties if ($properties["primarygrouptoken"][0] -eq $primaryGroupID) { $groupName = $properties["samaccountname"][0] return $groupName } } } # Return a DN's sAMAccount name based on the distinguished name. function get-samaccountname([String] $dn) { # Pass DN of group to NameTranslate object. [Void] $NameTranslate.GetType().InvokeMember("Set", "InvokeMethod", $NULL, $NameTranslate, ($ADS_NAME_TYPE_1779, $dn)) # Return the NT4-style name of the group without the domain name. $nt4Name = $NameTranslate.GetType().InvokeMember("Get", "InvokeMethod", $NULL, $NameTranslate, $ADS_NAME_TYPE_NT4) $nt4Name.Substring($nt4Name.IndexOf("\") + 1) } function get-usersandgroups2($location) { # Finds user objects. $searcher = [ADSISearcher] "(&(objectCategory=User)(objectClass=User))" $searcher.SearchRoot = [ADSI] "LDAP://$(get-escaped $location)" # Setting the PageSize property prevents limiting of search results. $searcher.PageSize = 128 $searcher.SearchScope = $SearchScope # Specify which attributes to retrieve ([Void] prevents output). [Void] $searcher.PropertiesToLoad.Add("distinguishedname") [Void] $searcher.PropertiesToLoad.Add("cn") [Void] $searcher.PropertiesToLoad.Add("samaccountname") [Void] $searcher.PropertiesToLoad.Add("useraccountcontrol") [Void] $searcher.PropertiesToLoad.Add("primarygroupid") [Void] $searcher.PropertiesToLoad.Add("memberof") # Sort results by CN attribute. $searcher.Sort = new-object System.DirectoryServices.SortOption $searcher.Sort.PropertyName = "cn" foreach ($searchResult in $searcher.FindAll()) { $properties = $searchResult.Properties $dn = $properties["distinguishedname"][0] write-progress "Get-UsersAndGroups" "Searching $location" -currentoperation $dn $cn = $properties["cn"][0] $userName = $properties["samaccountname"][0] $disabled = ($properties["useraccountcontrol"][0] -band $ADS_UF_ACCOUNTDISABLE) -ne 0 # Create an ArrayList containing user's group memberships. $memberOf = new-object System.Collections.ArrayList $primaryGroupID = $properties["primarygroupid"][0] # If primary group is already cached, add the name to the array; # otherwise, find out the primary group name and cache it. if ($PrimaryGroups.ContainsKey($primaryGroupID)) { [Void] $memberOf.Add($PrimaryGroups[$primaryGroupID]) } else { $primaryGroupName = get-primarygroupname $dn $PrimaryGroups.Add($primaryGroupID, $primaryGroupName) [Void] $memberOf.Add($primaryGroupName) } # If the user's memberOf attribute is defined, find the group names. if ($properties["memberof"]) { foreach ($groupDN in $properties["memberof"]) { # If the group name is aleady cached, add it to the array; # otherwise, find out the group name and cache it. if ($Groups.ContainsKey($groupDN)) { [Void] $memberOf.Add($Groups[$groupDN]) } else { $groupName = get-samaccountname $groupDN $Groups.Add($groupDN, $groupName) [Void] $memberOf.Add($groupName) } } } # Sort the ArrayList and output one object per group. $memberOf.Sort() foreach ($groupName in $memberOf) { $output = new-object PSObject $output | add-member NoteProperty "DN" $dn $output | add-member NoteProperty "CN" $cn $output | add-member NoteProperty "UserName" $userName $output | add-member NoteProperty "Disabled" $disabled $output | add-member NoteProperty "Group" $groupName $output } } } } process { if ($PIPELINEINPUT) { get-usersandgroups2 $_ } else { $SearchLocation | foreach-object { get-usersandgroups2 $_ } } } 

WindowsITPro के माध्यम से

PS आप AD संरचना और परिवर्तनों पर विभिन्न रिपोर्ट प्राप्त करने के लिए NetWrix AD Change रिपोर्टर का उपयोग कर सकते हैं। कार्यक्रम आपको एडी में परिवर्तनों के बराबर रखने की अनुमति देता है और साथ ही आपको स्क्रिप्ट के माध्यम से लॉग या मैनुअल ऑटोमेशन के साथ थकाऊ काम करने की आवश्यकता नहीं है। आप नेटवर्क्स वेबसाइट पर कार्यक्रम के बारे में अधिक जान सकते हैं ।