Active Directory用户组成员导出技巧

在日常的Active Directory（AD）管理中，导出用户的组成员信息是常见的需求之一。本文将详细介绍如何使用PowerShell脚本将用户的DisplayName和MemberOf信息导出到CSV文件中，并通过实际操作步骤，解决在导出过程中可能遇到的组成员信息格式问题。

导出用户组成员信息的基本脚本

首先，我们需要获取AD用户并导出他们的DisplayName和MemberOf属性到CSV文件。以下是基本的PowerShell命令：

Get-ADUser -Filter * -Properties DisplayName, MemberOf -SearchBase "OU=xxx,OU=xxx,OU=xxx,DC=xx,DC=xx" | 
Select-Object DisplayName, MemberOf | 
Export-Csv -Path C:\Script\Export.csv -NoTypeInformation

这个脚本会将指定OU下的所有用户的显示名和他们所属的组信息导出到CSV文件中。然而，MemberOf属性返回的是一个包含组的DistinguishedName的数组，这可能导致CSV文件中的数据格式混乱。

优化导出格式

为了更好地处理组成员信息，我们可以采用以下策略：

1. 单独处理每个组成员：每个用户的每个组成员信息单独占一行。

Get-ADUser -Filter * -Properties DisplayName, MemberOf -SearchBase "OU=xxx,OU=xxx,OU=xxx,DC=xx,DC=xx" | 
ForEach-Object {
    foreach ($groupDN in $_.MemberOf) {
        [PsCustomObject]@{
            User     = $_.DisplayName
            MemberOf = (Get-ADGroup -Identity $groupDN).Name
        }
    }
} | Export-Csv -Path 'C:\Script\Export.csv' -NoTypeInformation

2. 合并组成员信息：将所有组成员信息合并到一行中，使用分隔符（如分号）分隔。

Get-ADUser -Filter * -Properties DisplayName, MemberOf -SearchBase "OU=xxx,OU=xxx,OU=xxx,DC=xx,DC=xx" | 
ForEach-Object {
    $groupNames = foreach ($groupDN in $_.MemberOf) {
        (Get-ADGroup -Identity $groupDN).Name
    }
    [PsCustomObject]@{
        User     = $_.DisplayName
        MemberOf = $groupNames -join '; '
    }
} | Export-Csv -Path 'C:\Script\Export.csv' -NoTypeInformation

实例分析

假设我们有一个名为PORKY PIG的用户，属于MICKEY MOUSE和DAFFY DUCK两个组：

• 使用第一种方法：

  • CSV文件将包含两行：

    User,MemberOf
    PORKY PIG,MICKEY MOUSE
    PORKY PIG,DAFFY DUCK
    

• 使用第二种方法：

  • CSV文件将包含一行：

    User,MemberOf
    PORKY PIG,MICKEY MOUSE; DAFFY DUCK
    

结论

通过以上两种方法，我们可以灵活处理Active Directory用户的组成员信息导出，使数据格式更加易读和处理。选择哪种方法取决于你的具体需求和后续数据处理的便利性。在实际操作中，建议根据具体场景选择合适的导出方式，同时注意避免使用Properties *，因为这会增加脚本执行的资源消耗。