Gruppen innerhalb einer bestimmten Organisationseinheit, zu der ein Benutzer gehört

Question

Ich habe den Namen eines Benutzers, und ich muss alle Gruppen finden, zu denen dieser Benutzer gehört - aber nur die Gruppen, die sich in einer bestimmten Organisationseinheit befinden.

Wie mache ich das? Ich weiß das: Get-ADPrincipalGroupMembership Cmdlet findet alle Gruppen, denen der Benutzer angehört, aber ich habe keine Ahnung, wie Sie dies auf die spezifische Organisationseinheit filtern, da keine der Optionen scheint zu helfen.

Alternativ wäre jeder andere Weg willkommen.

Answer 1

Verwenden Sie ein Where-Object für den DistinguishedName Pfad

Get-ADPrincipalGroupMembership -Identity user | 
Where-Object {$_.DistinguishedName -match 'OU=SubOU,OU=MainOU,DC=Domain,DC=local'}