SharePoint'teki Tüm Active Directory Gruplarını Bulmak için PowerShell Betiği

Gereksinim: SharePoint sitelerinde kullanılan Tüm AD Güvenliği gruplarının listesini alın. SharePoint web uygulamasında kullanılan AD grupları hakkında rapor oluşturmamız gerekiyor.

SharePoint'te AD Gruplarını bulmak için PowerShell betiği:

Belirtilen web uygulamasındaki tüm SharePoint sitelerindeki Active Directory gruplarını bulup dışarı aktarmak için kullandığım PowerShell betiğim burada.


Add-PSSnapin Microsoft.SharePoint.PowerShell -ErrorAction SilentlyContinue

#Change to your web application
$WebAppURL = "https://intranet.crescent.com" 

#Get Web Application
$WebApp = Get-SPWebApplication $WebAppURL

#variable for data collection
$ADGroupCollection= @()
$ReportPath ="C:\ADGroups.csv" 

foreach ($Site in $WebApp.Sites)
{
    Write-host -foregroundcolor green "Processing Site Collection: "$site.RootWeb.URL
    
    #Get all AD Security Groups from the site collection
    $ADGroups = Get-SPUser -Web $Site.Url -Limit ALL | Where { $_.IsDomainGroup -and $_.displayName -ne "Everyone" }

    #Iterate through each AD Group
    ForEach($Group in $ADGroups)
    {
            Write-host "Found AD Group:" $Group.DisplayName

            #Get Direct Permissions
            $Permissions = $Group.Roles | Where { $_.Name -ne "Limited Access" } | Select -ExpandProperty Name

            #Get SharePoint User Groups where the AD group is a member
            $SiteGroups = $Group.Groups | Select -ExpandProperty Name

            #Send Data to an object array
            $ADGroup = new-object psobject
            $ADGroup | add-member noteproperty -name "Site Collection" -value $Site.RootWeb.Title
            $ADGroup | add-member noteproperty -name "URL" -value $Site.Url
            $ADGroup | add-member noteproperty -name "Group Name" -value $Group.DisplayName
            $ADGroup | add-member noteproperty -name "Direct Permissions" -value ($Permissions -join ",")
            $ADGroup | add-member noteproperty -name "SharePoint Groups" -value ($SiteGroups -join ",")
            #Add to Array
            $ADGroupCollection+=$ADGroup           
    } 
}
#Export Data to CSV
$ADGroupCollection | export-csv $ReportPath -notypeinformation
Write-host "SharePoint Security Groups data exported to a CSV file at:"$ReportPath -ForegroundColor Cyan

Bu komut dosyası çıktı içeren bir CSV dosyası raporu oluşturur:

  • Site koleksiyonu Adı ve URL'si
  • Active Directory grup adı
  • AD grubuna uygulanan izinler doğrudan izin düzeyine göre veya SharePoint grupları aracılığıyla.

İlgili makaleler