kangaroojack
Goto Top

Powershell Export memberof jede Gruppe in neue Zeile schreiben

Hallo Leute,

zu Dokumentationszwecken muss ich bestimmte OU's mit Benutzerobjekten und deren Gruppenmitgliedschaften auslesen.
Mein bisheriges Arbeitsmittel der Wahl war da die Powergui. Nur leider funktioniert hier der Export von memberof nicht. Memberof wird immer nur als "System.String" ausgegeben face-sad

Habe etwas im Netz gestöbert und einen pasenden Powershell Code gefunden, der exportiert was ich möchte.

Import-Module activedirectory
Get-QADuser -SizeLimit 0 -SearchRoot "OU=_Test;OU=Benutzer,OU=XXX,OU=XXX,OU=Kunden,DC=DOMAENE,DC=LOCAL" | Select-Object LastName,FirstName,LogonName,@{l='MemberOf'; e= { ( $_.memberof | % { (Get-ADObject $_).Name }) -join ";" }} | Sort-Object LastName | ConvertTo-Html | Set-Content "HtmlReport.html"  

Das Ergebnis sieht dann wie folgt aus

b680cbbe640c7ea152dd9a270d28874d


Ich möchte allerdings, wegen besserer Übersichtlichkeit, dass die Gruppen für den Benutzer nicht hintereinandergereiht werden, sondern jede Gruppe in eine neue Zeilge geschrieben wird, also so:

d8cd6abbf0281679e263c2037a5b7dd8

Leider fehlen mir zur Umsetzung die nötigen Skriptkentnisse. Würde mich freuen wenn mir hier jemand weiterhelfen könnte!
Im Voraus, vielen Dank!

LG
KangarooJack

Content-ID: 240827

Url: https://administrator.de/contentid/240827

Printed on: October 15, 2024 at 03:10 o'clock

colinardo
colinardo Jun 13, 2014 updated at 09:27:25 (UTC)
Goto Top
Moin KangarooJack,
(nur eine minimale Änderung im -join nötig: das Semikolon ersetzt durch einen Zeilenumbruch `r`n)
Import-Module activedirectory
Get-QADuser -SizeLimit 0 -SearchRoot "OU=_Test;OU=Benutzer,OU=XXX,OU=XXX,OU=Kunden,DC=DOMAENE,DC=LOCAL" | Select-Object LastName,FirstName,LogonName,@{l='MemberOf'; e= { ( $_.memberof | % { (Get-ADObject $_).Name }) -join "`r`n" }} | Sort-Object LastName | ConvertTo-Html | Set-Content "HtmlReport.html"  
Grüße Uwe
Kangaroojack
Kangaroojack Jun 13, 2014 at 09:41:54 (UTC)
Goto Top
Hallo Uwe,

danke für deinen Beitrag, das hatte ich bereits schon probiert, führt aber nicht zum Erfolg.
Die Ausgabe bleibt weiterhin wie in Bild 1 zu sehen, leider...
colinardo
colinardo Jun 13, 2014 updated at 09:55:48 (UTC)
Goto Top
Ah OK sehe das Problem, mit einem eingefügten ft -AutoSize -Wrap sollte es jetzt wie gewünscht aussehen:
Import-Module activedirectory
Get-QADuser -SizeLimit 0 -SearchRoot "OU=_Test;OU=Benutzer,OU=XXX,OU=XXX,OU=Kunden,DC=DOMAENE,DC=LOCAL" | Select-Object LastName,FirstName,LogonName,@{l='MemberOf'; e= { ( $_.memberof | % { (Get-ADObject $_).Name }) -join "`r`n" }} | Sort-Object LastName | ft -AutoSize -Wrap | ConvertTo-Html | Set-Content "HtmlReport.html"  
Kangaroojack
Kangaroojack Jun 13, 2014 updated at 10:05:44 (UTC)
Goto Top
Hallo nochmal,

auf der Shell Ebene sieht die Ausgabe nun wirklich wie gewünscht aus - leider zerlegt es den HTML Export aber total face-sad

c4de6be697de8e5a0cc42615c5009018
colinardo
colinardo Jun 13, 2014 updated at 13:40:35 (UTC)
Goto Top
dann mach es mit mehr Kontrolle über den Output so:
(convertto-html ist in dieser Hinsicht nicht sehr flexibel was die Formatierung in den Zellen angeht, im Gegensatz zum Export in eine Textdatei, dort wird die Formatierung beibehalten)
$users = Get-QADuser -SizeLimit 0 -SearchRoot "OU=_Test,OU=Benutzer,OU=XXX,OU=XXX,OU=Kunden,DC=DOMAENE,DC=LOCAL" | Select-Object LastName,FirstName,LogonName,@{l='MemberOf'; e= { ( $_.memberof | % { (Get-ADObject $_).Name })}} | Sort-Object LastName  

$users | %{$rows += "<tr><td>$($_.LastName)</td><td>$($_.Firstname)</td><td>$($_.LogonName)</td><td>$($_.MemberOf -join "<br/>")</td></tr>"}  

$html = @"  
<!DOCTYPE HTML>
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8">  
	<title>HTML Dokument</title>
</head>
<style>
table{
  border-spacing: 0;
  border-collapse: collapse;
}
td,th {
 vertical-align: top;
 border:1px solid gray;
 padding: 5px;
}
th{
 font-weight: bold;
 font-size: 13pt;
 text-align: left;
}
</style>
<body>       
<table>
<tr><th>LastName</th><th>FirstName</th><th>LogonName</th><th>memberOf</th></tr>
$rows
<table>           
</body> 
</html>
"@  

$html | set-content "HtmlReport.html"  
Grüße Uwe
Kangaroojack
Kangaroojack Jun 13, 2014 at 13:24:02 (UTC)
Goto Top
Leider funktioniert auch das nicht wie es soll

- die erste Spalte wird immer mit dem Vornamen gefüllt
habe schon $_.LastName mit $_.FirstName getauscht, das bringt aber nix

- irgendwie verhagelt es den Familiennamen teilweise total:
$ @{LastName=XXX; FirstName=XXX; LogonName=XXX; MemberOf=System.Object}.FirstName)

- wenn ich mit -SearchScope OneLevel das ganze auf die eine OU begrenzen will interessiert ihn das auch nicht


Ahhhh zum Wahnsinnig werden!
colinardo
colinardo Jun 13, 2014 updated at 13:44:19 (UTC)
Goto Top
dann machst du grundsätzlich was falsch, geht hier testweise einwandfrei...aber getestet mit get-aduser anstatt get-qaduser was man eigentlich nicht braucht wenn man weiß wie man dort an die erweiterten Eigenschaften kommt !

Wenn du eine Variable deren Eigenschaften du ansprichst innerhalb eines Strings einbaust musst du ein $() um das Konstrukt bauen also dann z.B. so $($_.Lastname) , ansonsten wird dir eine Hashtable des Objekts mit allen Eigenschaften ausgegeben !
Kangaroojack
Kangaroojack Jun 13, 2014 updated at 14:39:36 (UTC)
Goto Top
- irgendwie verhagelt es den Familiennamen teilweise total:
$ @{LastName=XXX; FirstName=XXX; LogonName=XXX; MemberOf=System.Object}.FirstName)

=> das ist behoben, war ein Leerzeichen drin

dennoch stimmt die html Ausgabe nicht. Last und Firstname sind vertauscht.

anbei nochmal der code

Import-Module activedirectory
$users = Get-QADuser -SizeLimit 50 -SearchRoot "OU=Benutzer,OU=XXX,OU=XXX,OU=XXX,DC=DOMAENE,DC=LOCAL" -SearchScope OneLevel | Select-Object LastName,FirstName,LogonName,@{l='MemberOf'; e= { ( $_.memberof | % { (Get-ADObject $_).Name })}}  

$users | %{$rows += "<tr><td>$($_.LastName)</td><td>$($_.FirstName)</td><td>$($_.LogonName)</td><td>$($_.MemberOf -join "<br/>")</td></tr>"}  

$html = @"  
<!DOCTYPE HTML>
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-32">  
	<title>HTML Dokument</title>
</head>
<style>
table{
  border-spacing: 0;
  border-collapse: collapse;
}
td,th {
 vertical-align: top;
 border:1px solid gray;
 padding: 5px;
}
th{
 font-weight: bold;
 font-size: 13pt;
 text-align: left;
}
</style>
<body>       
<table>
<tr><th>LastName</th><th>FirstName</th><th>LogonName</th><th>memberOf</th></tr>
$rows
<table>           
</body> 
</html>
"@  

$html | set-content "HtmlReport.html"  



Führe ich
Get-QADuser -SizeLimit 50 -SearchRoot "OU=Benutzer,OU=XXX,OU=XXX,OU=XXX,DC=DOMAENE,DC=LOCAL" -SearchScope OneLevel | Select-Object LastName,FirstName,LogonName,@{l='MemberOf'; e= { ( $_.memberof | % { (Get-ADObject $_).Name })}}  
aus, werden die Benutzerdaten aber richtig sortiert ausgegeben, d.h. LastName, FirstName,LogonName,MemberOf
colinardo
Solution colinardo Jun 13, 2014 updated at 15:06:26 (UTC)
Goto Top
dann muss das an Get-QADUser liegen hier geht es mit Get-AdUser so einwandfrei !
$users = Get-ADUser -Filter * -Properties * -SearchBase "OU=Benutzer,OU=XXX,OU=XXX,OU=XXX,DC=DOMAENE,DC=LOCAL" -SearchScope OneLevel -ResultSetSize 50 | select surname,Givenname,SamAccountName,@{name='MemberOf2';e={($_.memberof | %{(Get-ADObject $_).Name})}}  

$users | %{$rows += "<tr><td>$($_.surname)</td><td>$($_.Givenname)</td><td>$($_.SamAccountName)</td><td>$($_.MemberOf2 -join "<br/>")</td></tr>"}  

$html = @"  
<!DOCTYPE HTML>
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8">  
	<title>HTML Dokument</title>
</head>
<style>
table{
  border-spacing: 0;
  border-collapse: collapse;
}
td,th {
 vertical-align: top;
 border:1px solid gray;
 padding: 5px;
}
th{
 font-weight: bold;
 font-size: 13pt;
 text-align: left;
}
</style>                                         
<body>       
<table>
<tr><th>LastName</th><th>Firstname</th><th>Logonname</th><th>memberOf</th></tr>
$rows
<table>           
</body> 
</html>
"@  

$html | out-File "HtmlReport.html"  

659bec8e882f0ed3b5886b37cb7f6437
Kangaroojack
Kangaroojack Jun 13, 2014 updated at 14:56:44 (UTC)
Goto Top
es gibt für Get-ADUser kein -SearchRoot - dementsprechend geht dein geposteter Code leider nicht - oder ich bin total daneben heute ;)
colinardo
colinardo Jun 13, 2014 updated at 15:00:58 (UTC)
Goto Top
sorry, das hatte ich von dir übernommen, es muss natürlich -SearchBase lauten. Aber einfach auf der Konsole nachgeschaut hättest du es auch gefunden ...
Kangaroojack
Kangaroojack Jun 13, 2014 at 15:06:17 (UTC)
Goto Top
Sorry, natürlich hätte ich da schon drauf kommen können - bin nur mittlerweile etwas ausgelaugt, schaue schon den ganzen Tag auf den blöden Code und hab 1000 Fenster auf ;)

Jetzt funktioniert es auch wie gewünscht!
Vielen herzlichen Dank!!!!!!!!!!!!!!
face-smile