| 用途 | 查询组对象与成员 |
|---|---|
| 语法 | Get-ADGroup -Filter / -Identity；Get-ADGroupMember -Identity 组 [-Recursive] |
| 范围 | Global/Universal/DomainLocal；安全组 vs 通讯组 |
常用示例
常用示例
Get-ADGroup -Filter 'Name -like "DL-*"' | Select-Object Name, GroupScope, GroupCategory
Get-ADGroupMember -Identity 'DL-Sales-Read' -Recursive | Select-Object Name, SamAccountName, objectClass
Get-ADPrincipalGroupMembership -Identity ops01 | Select-Object Name审计“谁能进这个共享”用 -Recursive 看最终成员，避免漏掉嵌套组。