Abfrage nach Gruppen deren eingetragener Manager kein Postfach (mehr) hat

dheinrich · 1. Oktober 2015

Moin zusammen,

ich möchte mal verwaiste Gruppen auflösen. Es gibt Gruppen, in denen der eingetragene Manager nicht mehr im Unternehmen existiert oder "managedBy" leer ist

Wie sieht so ein PS Befehl dafür aus?

Get-DistributionGroup -Resultsize unlimited -Filter {managedBy -[insert filter option here]} |out-filec:\result.csv

Wäre für einen Tip sehr dankbar.

Best

Daniel

pEAcEmAkEr30 · 1. Oktober 2015

Moin Moin,

ich würde eventuell sowas versuchen:

Get-DistributionGroup -Resultsize unlimited | Where{$_.ManagedBy -eq ''} oder Get-DistributionGroup -Resultsize unlimited | Where{$_.ManagedBy -match 'Nachname'}

Soweit ich weiß musst du einen Wert angeben?

Wenn der User allerdings aus der AD gelöscht ist weiß ich nicht ob das Binding nicht auch weg ist und du nurnoch einen kryptischen Parameter ausgegeben bekommst?

Gruß

Patric

dheinrich · 1. Oktober 2015

Vielen Dank, ich probiere das mal aus.

Best

Daniel

dheinrich · 1. Oktober 2015

Nee, das bringt mich so nicht weiter.

Cool wäre es, wenn man als Filter "Manager hat kein Postfach" angeben könnte.

koerperklaus · 20. Oktober 2015

Hallo Daniel,

folgender Code spuckt dir die Gruppen, samt dazugehörigen Managern aus.

Code: get-ManagerFromDistributionGroup.ps1

function ConvertFrom-Canonical
{
#Author:        Glenn Sizemore glnsize@get-admin.com
#
#Purpose:       Convert a DN to a Canonical name, and back again.
#
#Example:       PS > ConvertFrom-Canonical 'get-admin.local/test/test1/Sizemore, Glenn E'
#               CN=Sizemore\, Glenn E,OU=test1,OU=test,DC=getadmin,DC=local
#               PS > ConvertFrom-DN 'CN=Sizemore\, Glenn E,OU=test1,OU=test,DC=getadmin,DC=local'
#               get-admin.local/test/test1/Sizemore, Glenn E
param([string]$canoincal=(trow '$Canonical is required!'))
    $obj = $canoincal.Replace(',','\,').Split('/')
    [string]$DN = "CN=" + $obj[$obj.count - 1]
    for ($i = $obj.count - 2;$i -ge 1;$i--){$DN += ",OU=" + $obj[$i]}
    $obj[0].split(".") | ForEach-Object { $DN += ",DC=" + $_}
    return $dn
}
$originalEA = $ErrorActionPreference
$ErrorActionPreference = 'Stop'
$myDistributionGroups = Get-DistributionGroup | ? {$_.SamAccountName  -like 'V_*'}
$myResults = @()
foreach ($group in $myDistributionGroups)
{
    $management = $group.ManagedBy
    foreach ($manager in $management)
    {
        try
        {
            $mbOfManager = Get-Mailbox $manager
            $nameOfManager = $mbOfManager.Name
            $mbEnabled = $mbOfManager.IsMailboxEnabled
            $accOfManager = $mbOfManager.SamAccountName
        }
        catch [System.Management.Automation.RemoteException]
        {
            try
            {
            $adoOfManager = Get-ADUser (ConvertFrom-Canonical $manager)
            $nameOfManager = $adoOfManager.Name
            $mbEnabled = 'no Mailbox'
            $accOfManager = $adoOfManager.SamAccountName
            }
            catch [Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException]
            {
                $nameOfManager = $manager
                $mbEnabled = 'no Mailbox'
                $accOfManager = 'no Account'
            }
        }
        
        finally
        {
            $myObject = [pscustomobject][ordered]@{
                Distributiongroup = $group
                Name              = $nameOfManager
                SamAccountName    = $accOfManager
                Mailbox_aktiv     = $mbEnabled
            }
            $myResults += $myObject
        }
        
    }
    
}
$myResults
$ErrorActionPreference = $originalEA

Alles anzeigen

$myResults | where {$_.Mailbox_aktiv -eq 'no Mailbox'} -> Alle, die keine oder eine deaktivierte Mailbox haben
$myResults | where {$_.SamAccountName -eq 'no Accout'} -> Alle, die im AD nicht mehr gefunden werden. Das konnte ich hier noch nicht nachstellen, sollte aber passen. Da sollte dann als Name "NTUser:S-123234436" stehen

Ich hoffe, das hilft

dheinrich · 21. Oktober 2015

Vielen Dank, das schaue ich mir an.

Teilen