Powershell查看AD 组成员的变化

港控/mmm° 2022-04-10 01:59 425阅读 0赞

论坛上看见有人问如何用powershell查看管理员组的变化，豆子写了个很简单的脚本实现这个功能，写的非常简单，就是一个思路验证了一下而已。

首先获取一下当前的组成员信息吧，Powershell 3.0以后可以直接使用AD module里面的很多命令，一个比较好使的命令是 Get-ADReplicationAttributeMetadata,可以获取对象相关的metadata 信息。比如下面我可以获取testgroup1里面每个成员创建的时间状态。

$dn=(get-adgroup "testgroup1").distinguishedname
     Get-ADReplicationAttributeMetadata $dn -Server syddc01 -ShowAllLinkedValues | Where-Object {$_.attributename -eq 'member'} | select FirstOriginatingcreatetime, attributevalue | export-csv c:\temp\old.csv

可以看见，目前这个组只有2个成员

[![wKioL1WnTtCAMMSOAAFvlz4i8oo850.jpg][]][wKioL1WnTtCAMMSOAAFvlz4i8oo850.jpg]

新加一个成员进去，再次执行一下，可以看见新的成员变化

Get-ADReplicationAttributeMetadata $dn -Server syddc01 -ShowAllLinkedValues | Where-Object {$_.attributename -eq 'member'} | select FirstOriginatingcreatetime, attributevalue | export-csv c:\temp\new.csv

[![wKiom1WnTPLCt1N4AAFwNuHdnVk735.jpg][]][wKiom1WnTPLCt1N4AAFwNuHdnVk735.jpg]

把两次结果都保存下来，然后利用compare-object比较一下，如果不为空，发送个邮件

$a=get-content C:\temp\old.csv
     $b=Get-Content C:\temp\new.csv
     $result=Compare-Object $a $b 
     
     if($result){
     
      Send-MailMessage -From "test@abc.com" -To "yuan.li@syd.ddb.com" -Subject "Test email" -Body $result -SmtpServer ultimo -Port 25
     }

测试邮件如下所示，成功

[![wKiom1WnTgLjDiS2AACSosrkHf8753.jpg][]][wKiom1WnTgLjDiS2AACSosrkHf8753.jpg]

[wKioL1WnTtCAMMSOAAFvlz4i8oo850.jpg]: /images/20220404/df2f2426e8b341c49b1f104eb17e3811.png
[wKiom1WnTPLCt1N4AAFwNuHdnVk735.jpg]: /images/20220404/8ac74d94a1744d8a8cb27c89cf6ae2ca.png
[wKiom1WnTgLjDiS2AACSosrkHf8753.jpg]: /images/20220404/49211432d75344b794ef4b81d4589ae0.png