Über Powershell alle Benutzer filtern die in keiner Gruppe mit "ABT" sind?

Hallo zusammen,

bei uns im Unternehmen, haben wir eine App, welche sich alle Benutzerinformationen aus dem AD zieht.

Die Besonderheit: Der Benutzer muss in einer Gruppe enthalten sein, welche wie folgt lautet "ABT-*"

Das * ist ein Platzhalter für die jeweilige Abteilung.

Kann ich via Powershell einen Befehl absetzen, der alle Benutzer scannt, und mir ausgibt, welche Benuzuer nicht Mitglied einer Gruppe ist, welche "ABT-" beinhaltet?

Das wäre top!

Besten Dank und Gruß

Sascha

Answer 1

[TechPech1984]

hier mal so ein beispiel

https://administrator.de/forum/powershell-alle-active-directory-gruppen-auslesen-mit-enthaltenen-benutzern-327713.html

bzw

https://social.technet.microsoft.com/Forums/de-DE/3b673c68-20f9-4468-ac27-46c400985dbe/mit-powershell-die-mitgliedschaft-in-gruppen-auslesen?forum=powershell_de

hier zum thema gruppe

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ee617196(v=technet.10)?redirectedfrom=MSDN

filter entsprechend anpassen .

und ein bissel was zum erklärbär

https://it-learner.de/mithilfe-der-powershell-alle-mitglieder-einer-active-directory-gruppe-abfragen/

Answer 2

[daCypher]

Ich kann es nicht 100%ig testen, weil wir bei uns keine Gruppen haben, die mit ABT- anfangen, aber das hier müsste für dich funktionieren:

Get-ADUser -Filter * | ?{(Get-ADPrincipalGroupMembership $_ | ? name -Like "ABT-*") -eq $null}