Powershell export met kolom met lidmaatschap security group

[So_Surreal]

Mijn vraag

Ik wil een dagelijkse .CSV output maken met een geschedulde task met Powershell.
Hierin wil ik van een bepaalde OU (waar de users in staan) een output hebben met bepaalde attributes die ik nodig heb in een ander systeem.

Dit gedeelte heb ik al voor elkaar, alleen heb ik ook nog 5 security groups in de Active Directory waar ik de Active Directory users in verdeeld heb.
Nu wil ik graag dat alleen de mensen die lid zijn van 1 van deze 5 groepen in het CSV terecht komen.
Ook wil ik graag dat er een extra kolom in het CSV bestand komt waar dan in te staan van welke van de 5 groepen deze persoon lid is.

Relevante software en hardware die ik gebruik

Powershell en Active Directory

Wat ik al gevonden of geprobeerd heb


Bovengenoemd

[Killah_Priest]

En waar loop je op vast met je script? Wat heb je tot nu toe geschreven?

[boe2]

Filteren op voorwaarden met Where-Object
Selecteer specifieke velden als output met Select-Object

[ExtendedCaesar]

Get-ADUser %SamAccountName% -Properties * | Select SamAccountName, MemberOf

Bovenstaande geeft je de gebruikersnaam + groepen waar gebuiker lid van is. Met informatie van Boe2 moet je daar vast wel een filter voor kunnen maken

[Dobey]

Je zou een foreach kunnen gebruiken die op basis van de 5 groepen de users uitleest.
Hier kan je ook de group gelijk in printen

Dus iets als:

PowerShell:

foreach($group in $groups){
$users=(get-adgroupmember $group).name

echo $group + ";" + $users | out-file C:\temp\blaat.csv
}

Mogelijkheden zat

[Voor 7% gewijzigd door RobIII op 23-11-2018 12:04]

[So_Surreal]

Killah_Priest schreef op vrijdag 23 november 2018 @ 11:24:
En waar loop je op vast met je script? Wat heb je tot nu toe geschreven?

PowerShell:

$OUpath = <Naam van OU>

Get-ADUser -filter * -properties cn, sn, givenName, initials, ipPhone, telephoneNumber, mail, sAMAccountName, title, department, company, distinguishedName |

Select-Object cn, sn, givenName, initials, ipPhone, telephoneNumber, mail, sAMAccountName, title, department, company, distinguishedName |

Export-CSV -Path "C:\Scripts\Active Directory Export.csv" -NoTypeInformation

Dit geeft alleen de attributes die ik opgegeven heb uiteraard.
Ik weet alleen echt niet hoe ik moet zorgen dat alleen mensen die lid van een deze 5 groepen zijn zichtbaar worden in dit overzicht.
Ik heb een ander stukje script geschreven en daarmee kan ik met Get-ADGroupMember -Identity <groepnaam> die uitkomst pipen ( | ) naar Get-ADUser -Properties en die output weer naar CSV exporteren.
Maar ik weet dus niet hoe ik leden van alle 5 de groepen in 1 CSV krijg met daarin een kolom waar in staat van welke van de 5 groepen de persoon lid is.

[Voor 0% gewijzigd door RobIII op 23-11-2018 12:04]

[So_Surreal]

boe2 schreef op vrijdag 23 november 2018 @ 11:29:
Filteren op voorwaarden met Where-Object
Selecteer specifieke velden als output met Select-Object

Heel erg bedankt, ik ga er mee knutselen !