Я пытаюсь произвести членов AD группы в легком для чтения формата со следующим:
dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand | dsget user -samid -fn -ln
Если я просто делаю dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand
Я вижу, что некоторые учетные записи имеют CN=ForeignSecurityPrincipals
- как я исключаю тех, которые от вывода?
Просто добавьте следующее в конце вашего коммандос.
|find /v "CN=ForeignSecurityPrincipals"
.