今回はGet-ADGroupMemberコマンドレットを使用して、 Active Directoryグループのメンバーを取得する方法について説明します。

Get-ADGroupMember

既存のActive Directoryグループのメンバーを取得するためのコマンドレットです。

Active Directoryグループを指定してメンバーを取得する

任意のActive Directoryグループに属するメンバーを取得するには-Identityパラメーターにグループ名を指定します。
たとえばAdministratorsに属するメンバーを取得したい場合は下記のようにします。

Get-ADGroupMember -Identity Administrators

任意のActive Directoryグループに属するメンバーのSamAccountNameのみを取得する

先ほどの例では、結果としてdistinguishedName,name,objectClass,objectGUID,SamAccountName,SIDを返します。
この結果から、SamAccountNameだけを取得したい場合はSelect-Objectコマンドレットを使用して下記のようにします。

Get-ADGroupMember -Identity Administrators | Select {$_.SamAccountName}