$SANs = Get-ADGroupMember -Identity "CN=gAPCHN-HGZ-IE10-Users,OU=Groups,OU=Hangzhou - China,OU=TCS - China,OU=TCS - China,DC=apac,DC=TCS,DC=com" | select -Property SamAccountName Foreach ($SAN in $SANs) { Get-ADUser -Identity $SAN.SamAccountName -Properties * | select DisplayName }
Get-ADGroupMember 默认只能取得每个成员的部分属性,大部分的重要属性只能通过Get-ADUser或者Get-ADComputer获得,之前用PowerGUI结合Quest很容易解决这个问题,现在随着对Powershell的了解,原来可以通过原生命令即可,只是麻烦一点。