Sammenligne brugere i AD

Træk begge 2 op ved siden af hinanden og kontroller deres gruppe medlemsskaber.

Du kan prøve nedenstående powershell. Du skal "bare" udskifte "username1" og "username2" med de kontoer du vil tjekke.

Import-Module ActiveDirectory;

$user1 = "username1";
$user2 = "username2";

$groups1 = Get-ADPrincipalGroupMembership -Identity $user1 | Select-Object -Property Name;
$groups2 = Get-ADPrincipalGroupMembership -Identity $user2 | Select-Object -Property Name;

if($groups1.Count -ne $groups2.Count)
{
    Write-Host "The two accounts contain a different number of groups.";
}

foreach($group in $groups1)
{
    echo "1 $group";
    if($groups2 -match $group)
    {
        Write-Host "$user1 & $users2 are both members of $group.";
    }
    else
    {
        Write-host "$user2 is not a member of $group";
    }
}

# Reverse check
foreach($group in $groups2)
{
    if($groups1 -match $group)
    {
        # No need to reoutput message;
    }
    else
    {
        Write-host "$user1 is not a member of $group";
    }
}

Fundet her:
http://www.youdidwhatwithtsql.com/1549/1549/
Men ellers er Leifs forslag nok den bedste metode.

Pænt er det ikke, men det er nok det tætteste pt.
Læg et svar...

Nej det er ikke kønt. Har selv afprøvet det i et testmiljø.
Godt at det alligevel kunne hjælpe lidt.