論壇上看見有人問如何用powershell查看管理員組的變化，豆子寫了個很簡單的腳本實現這個功能，寫的非常簡單，就是一個思路驗證了一下而已。

首先獲取一下當前的組成員信息吧，Powershell 3.0以后可以直接使用AD module里面的很多命令，一個比較好使的命令是 Get-ADReplicationAttributeMetadata,可以獲取對象相關的metadata 信息。比如下面我可以獲取testgroup1里面每個成員創建的時間狀態。

1 2	?$dn=(get-adgroup?"testgroup1").distinguishedname ?Get-ADReplicationAttributeMetadata?$dn?-Server?syddc01?-ShowAllLinkedValues?|?Where-Object?{$_.attributename?-eq?'member'}?|?select?FirstOriginatingcreatetime,?attributevalue?|?export-csv?c:\temp\old.csv

可以看見，目前這個組只有2個成員

新加一個成員進去，再次執行一下，可以看見新的成員變化

1	?Get-ADReplicationAttributeMetadata?$dn?-Server?syddc01?-ShowAllLinkedValues?|?Where-Object?{$_.attributename?-eq?'member'}?|?select?FirstOriginatingcreatetime,?attributevalue?|?export-csv?c:\temp\new.csv

把兩次結果都保存下來，然后利用compare-object比較一下，如果不為空，發送個郵件

1 2 3 4 5 6 7 8

?$a=get-content?C:\temp\old.csv ?$b=Get-Content?C:\temp\new.csv ?$result=Compare-Object?$a?$b? ?? ?if($result){ ?? ??Send-MailMessage?-From?"test@abc.com"?-To?"yuan.li@syd.ddb.com"?-Subject?"Test?email"?-Body?$result?-SmtpServer?ultimo?-Port?25 ?}

測試郵件如下所示，成功

本文轉自 beanxyz 51CTO博客，原文鏈接：http://blog.51cto.com/beanxyz/1675273，如需轉載請自行聯系原作者

總結

以上是生活随笔為你收集整理的Powershell查看AD 组成员的变化的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。