☰

获取其中的 AD 组和成员

tag-icon • tag-icon active-directory powershell
获取其中的 AD 组和成员

我找到一个脚本来获取 AD 组及其成员。我本来运行正常，但突然它停止工作并出现错误。

在 Win2008r2 上使用 PowerShell 列出所有组及其成员

$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=Groups,DC=corp,DC=ourcompany,DC=Com" 
Foreach($G In $Groups)
{
    Write-Host $G.Name
    Write-Host "-------------"
    $G.Members
}

错误

Get-ADGroup : The supplied distinguishedName must belong to one of the following partition(s): 'DC=AIA,DC=BIZ , CN=Configuration,DC=AIA,DC=BIZ , CN=Schema,CN=Configuration,DC=AIA,DC=BIZ , DC=ForestDnsZon
es,DC=AIA,DC=BIZ , DC=DomainDnsZones,DC=AIA,DC=BIZ'.
At C:\Users\zai_shanda\Desktop\adgroup.ps1:1 char:22
+ $Groups = Get-ADGroup <<<<  -Properties * -Filter * -SearchBase "AIA.BIZ/AIA/New Zealand/ZAI/Groups/General" 
    + CategoryInfo          : InvalidArgument: (:) [Get-ADGroup], ArgumentException
    + FullyQualifiedErrorId : The supplied distinguishedName must belong to one of the following partition(s): 'DC=AIA,DC=BIZ , CN=Configuration,DC=AIA,DC=BIZ , CN=Schema,CN=Configuration,DC=AIA,DC=BIZ  
   , DC=ForestDnsZones,DC=AIA,DC=BIZ , DC=DomainDnsZones,DC=AIA,DC=BIZ'.,Microsoft.ActiveDirectory.Management.Commands.GetADGroup

你能帮忙看看出了什么问题吗？

答案1

看到错误，您没有为 searchbase 命令使用可分辨名称，您需要用"AIA.BIZ/AIA/New Zealand/ZAI/Groups/General"可分辨名称路径替换。因此，类似"DC=AIA,DC=BIZ,OU=AIA,OU=New Zealand,OU=ZAI,OU=Groups,OU=General"

请注意，我的 DistinguishedName 可能是错误的，您应该通过找到您基于搜索库的 OU 进行检查，然后直接复制它以确保您不会收到任何错误。

相关内容