Powershell查看AD 组成员的变化

论坛上看见有人问如何用powershell查看管理员组的变化，豆子写了个很简单的脚本实现这个功能，写的非常简单，就是一个思路验证了一下而已。

首先获取一下当前的组成员信息吧，Powershell 3.0以后可以直接使用AD module里面的很多命令，一个比较好使的命令是 Get-ADReplicationAttributeMetadata,可以获取对象相关的metadata 信息。比如下面我可以获取testgroup1里面每个成员创建的时间状态。

1 2	`$dn=(get-adgroup` `"testgroup1").distinguishedname` `Get-ADReplicationAttributeMetadata` `$dn` `-Server syddc01 -ShowAllLinkedValues \|` `Where-Object` `{$_.attributename` `-eq` `'member'} \| select FirstOriginatingcreatetime, attributevalue \|` `export-csv` `c:\temp\old.csv`

可以看见，目前这个组只有2个成员

新加一个成员进去，再次执行一下，可以看见新的成员变化

1	`Get-ADReplicationAttributeMetadata` `$dn` `-Server syddc01 -ShowAllLinkedValues \|` `Where-Object` `{$_.attributename` `-eq` `'member'} \| select FirstOriginatingcreatetime, attributevalue \|` `export-csv` `c:\temp\new.csv`

把两次结果都保存下来，然后利用compare-object比较一下，如果不为空，发送个邮件

$a=get-content C:\temp\old.csv

$b=Get-Content C:\temp\new.csv

$result=Compare-Object $a $b

if($result){

Send-MailMessage -From "test@abc.com" -To "yuan.li@syd.ddb.com" -Subject "Test email" -Body $result -SmtpServer ultimo -Port 25

}

测试邮件如下所示，成功

本文转自 beanxyz 51CTO博客，原文链接：http://blog.51cto.com/beanxyz/1675273，如需转载请自行联系原作者

Powershell查看AD 组成员的变化相关推荐

ad证书服务器在ADgroup,ACS 5.x ：根据AD组成员配置示例和Authorization命令的TACACS+认证...
本文提供配置根据用户的AD组成员和Authorization命令示例的TACACS+认证思科安全访问控制系统(ACS) 5.x和以后.ACS使用Microsoft Active Directory ( ...
PowerShell实战5: 批量增加AD组成员
功能:批量把AAA分公司的员工加入BBB分公司的员工安全组 – BBBemployees. 使用:如实战4,把AAA员工的名单导出至c:\name.txt 源码: cls function Add_G ...
linux 中查看组成员命令,linux 用户和用户组命令
1.用户命令 1.1新增用户 useradd 选项用户名参数说明: 选项: -c comment 指定一段注释性描述. -d 目录指定用户主目录,如果此目录不存在,则同时使用-m选项,可以创建主 ...
批量导出AD组内的成员
网上搜来的代码,自己记录下来方面以后使用把下面代码存为*.vbs,把红字体部分改为你的OU和DC即可. Const ADS_SCOPE_SUBTREE = 2 Set objConnection = ...
Django+ PowerShell 管理AD系统
QQ群里的Evan童鞋分享了一个很有意思的博客 http://note.youdao.com/noteshare?id=a60709c00fe88cd09155a2ef50815281 大概是如何利 ...
强交变磁场下的AD转换数值的变化
简介: 针对无线充电线圈内强磁场的干扰引起单片机电路中测量信号的变化,讨论了产生这种变化的背后的机理.给出了在强信号.高频信号下对于电路设计中的EMC的要求以及想预定的处理方法. 关键词: EMC, ...
AD 组策略应用与排错（1应用）
最近在工作中在做了一个域环境的网络迁移升级 ,部署了一些服务 ,应用了一些策略,认识和应用比较肤浅 ,发出来和大家交流以一下. 提起组策略,在桌面环境都已有很多使用,它的设置定义了软硬件环境.与注册表 ...
如何查看AD域账号的删除记录
**如何查看AD域账号删除记录及恢复** 在日常AD域管理中,有时候我们不小心删除了域账号,或者我们想查看这个域账号是什么时候创建并删除的,那怎么办?是否可以恢复?其实微软本身已经为我们的账号信息做了 ...
查询邮件组成员命令Get-ADGroupMember实例
我查询的是静态邮件组成员,有一个需求就是这个组里人员变动比较大,需要整一下,这个组本来就是大组套小组的.我查了一下微软的文档.然后构造了一个命令,就能查询出来了. 如下所示: 官方的命令参考如下链接. ...

Powershell查看AD 组成员的变化

Powershell查看AD 组成员的变化相关推荐

最新文章

热门文章