Hvordan bruke get-adprincipalGroupMembership i PowerShell

Hvordan bruke get-adprincipalGroupMembership i PowerShell
Get-AdprincipalGroupMembership”Cmdlet brukes for å få Active Directory -gruppene en spesifisert bruker er medlem av. Den trenger en global katalog for å utføre et søk. For å søke etter de lokale gruppene i et annet domene, “ResourceContextserver”Parameter kan brukes. Den vil bli tilordnet den alternative serveren i et annet domene.

Dette innlegget vil diskutere “Get-AdprincipalGroupMembership” CMDLET omfattende.

Hvordan bruke PowerShell Get-AdprincipalGroupMembership (Active Directory)?

Som beskrevet ovenfor, sjekker den uttalte CMDLET medlemskapet i en bestemt bruker, konto eller tjeneste. La oss oversikt over eksemplene angående “Get-AdprincipalGroupMembership”Cmdlet.

Eksempel 1: Få alle gruppene som "administratoren" er medlem av
For å få listen over grupper som “Administrator”Er medlem av, utfør den medfølgende cmdlet:

Get -AdprincipalGroupMembership -Identity Administrator

I den ovennevnte koden:

  • Først må du legge til "Get-AdprincipalGroupMembership" Cmdlet.
  • Deretter spesifiser "-Identitet”Parameter og tilordne den verdien”Administrator”.

Eksempel 2: Bruk “Get-AdprincipalGroupMembership” CMDLET for å få AD-brukergruppemedlemskapet til en bestemt bruker
Bruk følgende kommando for å sjekke gruppemedlemskapet til den spesifikke brukeren:

Get -AdprincipalGroupMembership -Identity

I samsvar med koden ovenfor:

  • Spesifiser “Get-AdprincipalGroupMembership”Cmdlet.
  • Deretter, nevn “-Identitet”Parameter og gi brukernavnet for å sjekke medlemskapet.

Eksempel 3: Utfør cmdlet “Get-AdprincipalGroupMembership” for å sjekke medlemskapene til en gruppe i ressursdomenet til en konto
Kjør den oppgitte kommandoen for å sjekke medlemskapet i en gruppe for en konto i domenets ressurs:

Get -AdprincipalGroupMembership -Identity -ResourceContextserver -ResourceContextPartition "DC =, DC ="

I henhold til den tidligere oppgitte kommandoen:

  • Først, “Get-AdprincipalGroupMembership”Cmdlet sammen med“-Identitet”Og tilordne brukernavnet til det.
  • Skriv deretter “-ResourceContextserver”Parameter og tilordne server -URL til den.
  • Etter det, spesifiser en annen parameter og pass den oppgitte verdien til den.

Eksempel 4: Bruk “Get-AdprincipalGroupMembership” CMDLET for å filtrere grupper
For å få den filtrerte listen over grupper, utfører du kommandoen nedenfor:

Get -AdprincipalGroupMembership -Identity | Velg Navn | Hvor-objekt $ _.Navn -lignende 'domene*' | Sorter navn

I ovennevnte kommando:

  • Først, nevn “Get-AdprincipalGroupMembership”Cmdlet sammen med“-Identitet”Parameter som har brukernavnsverdien tildelt den.
  • Deretter spesifiser "|”Rørledning sammen med“Plukke ut" og "Navn”Cmdlets.
  • Tilsvarende legg til "|”Rørledning og“Hvor-objektet”Å ha den uttalte tilstanden tilordnet den.
  • Til slutt, bruk "|”Rørledning,”Sortere" og "Navn”Cmdlet.

Det er alt! Vi har gitt bruken av "Get-AdprincipalGroupMembership”Cmdlet i PowerShell.

Konklusjon

Cmdlet “Get-AdprincipalGroupMembership”Får de aktive kataloggruppene som har spesifisert kontoer, brukere eller datamaskiner. Denne opplæringen har utdypet "Get-AdprincipalGroupMembership" cmdlet i omfattende detaljer.