Possível filtrar o grupo dsquery?

Question

Estou tentando exibir os membros de um grupo AD em um formato fácil de ler com o seguinte:

dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand | dsget user -samid -fn -ln

Se eu fizer apenas dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand , posso ver que algumas das contas têm CN=ForeignSecurityPrincipals - como posso excluí-las da saída?

    

Answer 1

Basta adicionar o seguinte no final do seu comando.

| find / v "CN = ForeignSecurityPrincipals"