Get-ADGroupMembers с учетной записью пользователя Статус включен

Question

Я пытаюсь вернуть CSV всех групп безопасности в моем домене и всех членов, включая их статус учетной записи (включен или отключен), но не может показаться, что он работает, как получить соединение от ADGroupMember до ADUser. Пробовал тестировать значение $Member.ObjectClass, и если «пользователь» запустил Get-ADUser, но это не похоже на работу - все классы классов ADGroupMember отображаются как пользователь, если я это сделаю. Если возможно, вы хотели бы сделать это в одном запросе. Я привел пример из Интернета и попытался изменить его без успеха.

Я ищу результатов в таблице/CSV отформатированный как это:

GroupName Name  ObjectClass  Enabled 
GroupA  John Smith User   True 
GroupB  Jane Brown User   False 
GroupB  GroupN  Group   NA/Group

---

$Table = @() 

$Record = [ordered]@{ 
    "GroupName" = "" 
    "Name" = "" 
    "ObjectClass" = "" 
    "Enabled" = "" 
} 

$Groups = Get-AdGroup -Filter * | 
      Where {$_.Name -like "FS01*" -or $_.Name -like "ABC*"} | 
      Select Name -ExpandProperty Name 
foreach ($Group in $Groups) { 
    $ArrayMembers = Get-ADGroupMember -Identity $Group | 
        Select Name, ObjectClass #, SamAccountName 

    foreach ($Member in $ArrayMembers) { 
     $Record."Enabled" = Get-ADGroupMember -Identity $Group | 
          Get-ADUser | 
          Select Enabled 
     $Record."GroupName" = $Group 
     $Record."Name" = $Member.Name 
     $Record."ObjectClass" = $Member.ObjectClass 

     $objRecord = New-Object PSObject -Property $Record 
     $Table += $objRecord 
    } 
} 
$Table # | Export-Csv $filename -NoTypeInformation 

Answer 1

Не делать вещи более сложными, чем они должны быть. Используйте Select-Object, чтобы выбрать имя и класс объекта среди членов группы, а также ввести имя группы и статус включения с помощью calculated properties.

Get-ADGroup -Filter * | Where-Object { 
    $_.Name -like 'FS01*' -or 
    $_.Name -like 'ABC*' 
} | ForEach-Object { 
    $groupname = $_.Name 
    Get-ADGroupMember -Identity $_ | 
    Select-Object @{n='GroupName';e={$groupname}}, Name, ObjectClass, 
        @{n='Enabled';e={if ($_.ObjectClass -eq 'user') { 
        Get-ADUser $_ | Select-Object -Expand Enabled 
        } else { 
        'NA/Group' 
        }}} 
} | Export-Csv 'C:\path\to\output.csv' -NoType