☰

PowerShell-查找所有用户的组成员身份并将其踢出

tag-icon • tag-icon active-directory powershell user-management organizational-unit
PowerShell-查找所有用户的组成员身份并将其踢出

正如标题所述，我必须找到该用户所属的所有组，并从所有组中删除其成员身份。

我尝试过这个：

get-adgroup -filter * | where {(Get-ADGroupMember $_ | foreach {$_.PrimarySmtpAdress}) -contains "[email protected]"}

但它没有返回任何东西（尽管有些物品必须返回）

至于删除，我发现没有办法做到这一点，有人可以给我一个执行此操作的代码示例吗？

我说的是安全组。

答案1

假设所有反向链接都已到位，这是一个简单的 3 步过程，可以使用 powershell 轻松完成：

# 1. Retrieve the user in question:
$User = Get-ADUser "username" -Properties memberOf

# 2. Retrieve groups that the user is a member of
$Groups = $User.memberOf |ForEach-Object {
    Get-ADGroup $_
} 

# 3. Go through the groups and remove the user
$Groups |ForEach-Object { Remove-ADGroupMember -Identity $_ -Members $User }

如果您不想手动确认删除每个组的用户，请使用-Confirm:$false：

Remove-ADGroupMember -Identity $_ -Members $User -Confirm:$false

我可能还想补充一点，您可能希望记录您删除的每个组成员身份，以便于恢复。删除之前，将组 DN 打印到文本文件中，以识别相关用户：

$LogFilePath = "C:\BackupLocation\user_" + $User.ObjectGUID.ToString() + ".txt"
Out-File $LogFilePath -InputObject $(User.memberOf) -Encoding utf8

这会将所有组写入文件中，并允许轻松可靠地回滚

相关内容