User und AD Gruppe finden - wie das Pferd aufzäumen

Hi@All,

ich habe ein paar Registrywerte die abhängig von einer AD Gruppe in den User Hive geschrieben werden sollen.
Das INI File was mir vorliegt enthält als Abschnittsbezeichnung den Namen der AD Gruppe.
Als Wert ist der LDAP Pfad vorhanden der sich von AD Gruppe zu AD Gruppe unterscheidet.

Ablauf:

- Nutzer meldet sich an.
- Script liest den Nutzernamen

1. hier holperts nun

- Wie bekomme ich mit dem Nutzernamen die AD Gruppe ermittelt in der der Nutzer ist?

- mit der AD Gruppe ziehe ich dann den richtigen LDAP Pfad aus dem INI File und schreib das in den User Hive


Funktioniert das überhaupt ohne mit Get-ADGroupMember immer alle AD Gruppen zu durchlaufen?

Dazu kommt das zwingend PSv3 vorhanden sein muss?

Gruß

(new-object adsisearcher("LDAP://$(([adsi]'LDAP://rootDSE').defaultNamingContext)","(&(objectCategory=User)(SamAccountName=$env:Username))","MemberOf",[System.DirectoryServices.SearchScope]::Subtree)).FindOne() | %{$_.Properties['memberof']}