$ _. SamAccountName öğesinden geçirilen değişkene aktarılan komut

Question

Aşağıdaki örnekte listelenen kullanıcı adı, Kimlik Referansı ve Erişim Denetimi Türü'ne nasıl ulaşılacağını bana söyleyebilir misiniz?

Username   IdentityRefrerance  AccessControlType 
fred    BuiltIn\Account Operator Allow

Aşağıdaki PS komut dosyasını oluşturdum ancak kullanıcı adı geçemedim.

Import-Module ActiveDirectory 
Set-Location AD: 
$Users = Get-ADUser -Filter * | % {$_.SamAccountName} 

foreach ($User in $Users) { 
    (Get-Acl (Get-ADUser -Identity $User).DistinguishedName).Access | 
    Where-Object {$_.IdentityReference -eq "BUILTIN\Account Operators"} return true | 
    select IdentityReference, AccessControlType 
} 

Answer 1

Gerek iki kez veya çağrı Get-ADUser birden çok kez. Sadece ilk Get-ADUser tarafından döndürülen nesneler üzerinde Get-Acl çalıştırmak ve calculated property ile kullanıcı adı ekleyin:

Get-ADUser -Filter * | ForEach-Object { 
    $username = $_.SamAccountName 
    (Get-Acl $_.DistinguishedName).Access | 
    Where-Object {$_.IdentityReference -eq "BUILTIN\Account Operators"} | 
    Select-Object @{n='Username';e={$username}}, IdentityReference, 
        AccessControlType 
} 

Answer 2

Bu, ilk bakışta biraz zor. Ama cevap aslında oldukça kolay!

Get-ADUser komutunu çalıştırdığımız SamAccountName özelliğinin olmasını istersiniz. Bu sonuçların her birini ForEach($user in $users) kullanarak yaptığımız için, bu özelliğe $user.SamAccountName kullanarak istediğiniz zaman başvurabilirsiniz.

Bunu Yapmaya çalıştığın şeyin yakalar düşünüyorum: döngü

foreach ($User in $Users) { 
    (Get-ACL (Get-ADUser -Identity $User).distinguishedname).access | 
    where-Object {$_.IdentityReference -eq "BUILTIN\Account Operators"} return true | 
    select $user.SamAccountName, identityreference, accesscontroltype 
}