論壇上看見有人問如何用powershell查看管理員組的變化，豆子寫了個(gè)很簡(jiǎn)單的腳本實(shí)現(xiàn)這個(gè)功能，寫的非常簡(jiǎn)單，就是一個(gè)思路驗(yàn)證了一下而已。

首先獲取一下當(dāng)前的組成員信息吧，Powershell 3.0以后可以直接使用AD module里面的很多命令，一個(gè)比較好使的命令是 Get-ADReplicationAttributeMetadata,可以獲取對(duì)象相關(guān)的metadata 信息。比如下面我可以獲取testgroup1里面每個(gè)成員創(chuàng)建的時(shí)間狀態(tài)。

1 2	?$dn=(get-adgroup?"testgroup1").distinguishedname ?Get-ADReplicationAttributeMetadata?$dn?-Server?syddc01?-ShowAllLinkedValues?|?Where-Object?{$_.attributename?-eq?'member'}?|?select?FirstOriginatingcreatetime,?attributevalue?|?export-csv?c:\temp\old.csv

可以看見，目前這個(gè)組只有2個(gè)成員

新加一個(gè)成員進(jìn)去，再次執(zhí)行一下，可以看見新的成員變化

1	?Get-ADReplicationAttributeMetadata?$dn?-Server?syddc01?-ShowAllLinkedValues?|?Where-Object?{$_.attributename?-eq?'member'}?|?select?FirstOriginatingcreatetime,?attributevalue?|?export-csv?c:\temp\new.csv

把兩次結(jié)果都保存下來，然后利用compare-object比較一下，如果不為空，發(fā)送個(gè)郵件

1 2 3 4 5 6 7 8

?$a=get-content?C:\temp\old.csv ?$b=Get-Content?C:\temp\new.csv ?$result=Compare-Object?$a?$b? ?? ?if($result){ ?? ??Send-MailMessage?-From?"test@abc.com"?-To?"yuan.li@syd.ddb.com"?-Subject?"Test?email"?-Body?$result?-SmtpServer?ultimo?-Port?25 ?}

測(cè)試郵件如下所示，成功

本文轉(zhuǎn)自 beanxyz 51CTO博客，原文鏈接：http://blog.51cto.com/beanxyz/1675273，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的Powershell查看AD 组成员的变化的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。