Active Directory --找到不在一组组中的所有用户的脚本？

Question

我有10组AD组。我想要的是以编程的方式找出AD域中的哪些用户不是这10个组的成员。只有一个域。我知道在vbscript中执行ADO查询是可能的，但是我想知道(希望，祈祷)是否有人有一个固定的脚本？

我想一种讨厌的方式可能是：

1. 转储来自10个组的所有用户
2. 转储来自域
3. 的所有用户在两个转储

上运行windiff

有什么想法吗？

Answer 1

对任何感兴趣的人来说，这是有效的：

(&(objectCategory=Person)
    (&
        (!memberOf=CN=group1,dc=company,dc=local)
        (!memberOf=CN=group2,dc=company,dc=local)
        (!memberOf=CN=group3,dc=company,dc=local)
    )
)

Answer 2

System.DirectoryServices提供编写LDAP查询的能力。类似于：(&(objectclass=User)(!memberof=cn=group1，.)(！memberof=cn=group2，.)(！memberof=cn=group3，.))

我认为，每个条件都必须明确说明。

我只是快速回答，所以我没有100%的代码给你看。