当前位置: IT大杂烩 > Ubuntu  > Powershell查看AD 组成员的变化

Powershell查看AD 组成员的变化

www.someabcd.com  网友分享于:Jun 8, 2018 5:50:31 PM

标签:powershell   组成员变化   

论坛上看见有人问如何用powershell查看管理员组的变化,豆子写了个很简单的脚本实现这个功能,写的非常简单,就是一个思路验证了一下而已。


首先获取一下当前的组成员信息吧,Powershell 3.0以后可以直接使用AD module里面的很多命令,一个比较好使的命令是 Get-ADReplicationAttributeMetadata,可以获取对象相关的metadata 信息。比如下面我可以获取testgroup1里面每个成员创建的时间状态。

 $dn=(get-adgroup "testgroup1").distinguishedname
 Get-ADReplicationAttributeMetadata $dn -Server syddc01 -ShowAllLinkedValues | Where-Object {$_.attributename -eq ‘member‘} | select FirstOriginatingcreatetime, attributevalue | export-csv c:\temp\old.csv


可以看见,目前这个组只有2个成员

wKioL1WnTtCAMMSOAAFvlz4i8oo850.jpg


新加一个成员进去,再次执行一下,可以看见新的成员变化


 Get-ADReplicationAttributeMetadata $dn -Server syddc01 -ShowAllLinkedValues | Where-Object {$_.attributename -eq ‘member‘} | select FirstOriginatingcreatetime, attributevalue | export-csv c:\temp\new.csv


wKiom1WnTPLCt1N4AAFwNuHdnVk735.jpg


把两次结果都保存下来,然后利用compare-object比较一下,如果不为空,发送个邮件

 $a=get-content C:\temp\old.csv
 $b=Get-Content C:\temp\new.csv
 $result=Compare-Object $a $b 
 
 if($result){
 
  Send-MailMessage -From "[email protected]" -To "[email protected]" -Subject "Test email" -Body $result -SmtpServer ultimo -Port 25
 }


测试邮件如下所示,成功

wKiom1WnTgLjDiS2AACSosrkHf8753.jpg


本文出自 “麻婆豆腐” 博客,请务必保留此出处http://beanxyz.blog.51cto.com/5570417/1675273

Powershell查看AD 组成员的变化

标签:powershell   组成员变化   

发布此文章仅为传递网友分享,不代表本站观点,若侵权请联系我们删除,本站将不对此承担任何责任。
Copyright ©2018  IT大杂烩  版权所有  京ICP备11030978号-1 网站地图