Powershell - удалить участников из группы с атрибутом AD

Question

Я хотел бы удалить участников из группы, если они имеют какое-либо значение в атрибуте employeeNumber для AD. Я могу вернуть всех членов группы, используя Get-ADGroupMember, но как я могу перебрать их для удаления членов, у которых есть значение?

Answer 1

Попробуйте что-то вроде этого, чтобы перечислить членов группы, которые имеют установленный атрибут:

Get-ADGroupMember 'groupname' | Get-ADUser -Properties * | 
    ? { $_.employeeNumber -ne $null } 

Чтобы действительно удалить эти элементы из группы, вы должны добавить второй шаг, как это:

$membersToRemove = Get-ADGroupMember 'groupname' ` 
    | Get-ADUser -Properties * ` 
    | ? { $_.employeeNumber -ne $null } ` 
    | % { $_.sAMAccountName } 
Remove-ADGroupMember 'groupname' $membersToRemove 

Answer 2

$members = Get-ADGroupMember -Identity group1 | 
Where-Object { (Get-ADUser -Filter {SamAccountName -eq $_.SamAccountName} -Properties EmployeeNumber).EmployeeNumber } 

Remove-ADGroupMember -Identity group1 -Members $members -Confirm:$false