Список пользователей, которые не входят в определнные группы

Question

Добрый день.

Подскажите пож-то скрипт, который выведет пользователей не входящих в определённый список групп...

Answer 1

День добрый.

Пользователь не должен ходить хоть в одну группу, или не входить во все группы из списка?

Опишите пример.

---

Грамотная постановка вопроса - уже 50% решения.
SCCM User Group Russia в Telegram

Answer 2

День добрый.

Пользователь не должен ходить хоть в одну группу, или не входить во все группы из списка?

Опишите пример.

---

Грамотная постановка вопроса - уже 50% решения.
SCCM User Group Russia в Telegram

Да именно так. Есть список групп и нужно определить пользователей, которые не входят ни в одну из этих групп. И ещё один момент, можно-ли получить список групп, которые например определены в политике? Например есть политики, которые запрещает удаленное подключение, их много и в каждой прописана своя группа для каждого подразделения.

Answer 3

ну так логика предельно простая:

1 получаем всех пользователей и запихиваем результаты например в $allUsers

2 получаем пользюков из групп по списку (с ключом -recursive) и запихиваем например в $groupUsers

3 $dif = $allusers | where {$_.samAccountName -notin $groupUsers.samAccountName}

---

The opinion expressed by me is not an official position of Microsoft

Answer 4

ну так логика предельно простая:

1 получаем всех пользователей и запихиваем результаты например в $allUsers

2 получаем пользюков из групп по списку (с ключом -recurse) и запихиваем например в $groupUsers

3 $dif = $allusers | where {$_.samAccountName -notin $groupUsers.samAccountName}

---

The opinion expressed by me is not an official position of Microsoft

 получить список всех пользоватлей из АД -понятно, как

как эти группы получть, они указаны в политках, в настройках Allow log on localy

Answer 5

политики это набор xml файлов которые легко читаются через powershell + вроде существуют командлеты для управления политиками

---

The opinion expressed by me is not an official position of Microsoft

Answer 6

Я имел ввиду можно -ли получить список OU к которым прилинкована политика у который включен определённый параметр?

Answer 7

Я имел ввиду можно -ли получить список OU к которым прилинкована политика у который включен определённый параметр?

начните пробовать решать задачу

у меня нет вашей инфраструктуры, не могу проверять что возвращают командлеты

---

The opinion expressed by me is not an official position of Microsoft