最近工作收到一個需求，需要對離職人員的賬號清理所屬組并記錄下日志，所以研究了下如何使用Powershell來實現此功能：
#查詢出相應的OU下面的離職賬號
$users = get-aduser -Filter * -SearchBase "OU=xxxx,DC=it581,DC=com" | foreach {if ($.enabled -eq $false){echo $.samaccountname}}
#獲取當前的日期
$data=get-date -Format 'yyyyMMdd'
#使用循環記錄日志并刪除對應的組
foreach($user in $users)
{
Get-ADUser -Identity $user -Properties * |select name,memberof |fl >>d:\$data.txt
Get-ADPrincipalGroupMembership -Identity $user | where{$.name -notlike "domain users"} | % { Remove-ADPrincipalGroupMembership -Identity $user -MemberOf $ -Confirm:$false -ErrorAction SilentlyContinue }
}
write-host "移除完成??！"
以上就是實現此需求的腳本。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
