使用PowerShell搜索AD而不使用AD模块（RSAT）
问题描述：
ActiveDirectory模块随附有远程服务器管理工具（RSAT）。我想避免在PC客户端上安装RSAT。有没有办法在不使用Active Directory模块的情况下检索AD组的成员？使用PowerShell搜索AD而不使用AD模块（RSAT）
答
你可以使用[ADSI]做一个LDAP查询：
$Group = [ADSI]"LDAP://CN=DistinguishedNameofGroup,DC=Example,DC=com"
$Group.Member
另外，您可以使用DirectoryServices.DirectorySearcher class：
$Search = New-Object DirectoryServices.DirectorySearcher("(&(objectCategory=group)(name=ExampleGroupName))")
$Results = $Search.FindAll()
$Results.Properties["Member"]
#As a one liner
([System.DirectoryServices.DirectorySearcher]"(&(objectCategory=group)(name=ExampleGroupName))").FindAll().Properties["Member"]
Active Directory是实际上只是LDAP + Kerberos的引擎盖下。您可以使用任何标准的LDAP工具来查询目录。 –
我需要使用PowerShell（没有任何其他库/模块）。 – Sharpowski