script powershell para listar usuários do AD que não têm acesso a um determinado grupo do AD [closed]

Question

Eu preciso de um script do PowerShell que possa listar os usuários do AD que não têm acesso a um determinado grupo do AD.

    

Answer 1

Você pode usar o cmdlet Where-Object para filtrar usuários que não são membros de um grupo específico. Assim:

$dn = Get-ADGroup 'YourGroupName' | Select -ExpandProperty DistinguishedName
Get-ADUser -Filter * -Properties MemberOf | Where-Object {-not $_.MemberOf.Contains($dn) }