Lister les groupes auxquels appartient un membre Active Directory avec PowerShell

Dans ce cours, nous allons apprendre à utiliser la commande Get-ADPrincipalGroupMembership pour identifier les groupes auxquels un utilisateur ou membre d'Active Directory appartient. Cette commande est utile pour vérifier les permissions et les accès associés aux utilisateurs.

---

Résumé des commandes

# Lister tous les groupes auxquels appartient l'utilisateur "jdubois"
Get-ADPrincipalGroupMembership -Identity jdubois | Select-Object Name

# Récupérer les groupes pour chaque utilisateur dont le titre commence par "Ingé"
$Utilisateurs = Get-ADUser -Filter "title -like 'Ingé*'"

foreach($Utilisateur in $Utilisateurs)
{
  # Lister les groupes de l'utilisateur courant
  $GroupeAppartenance = Get-ADPrincipalGroupMembership -Identity $Utilisateur
  
  # Créer un objet avec le nom de l'utilisateur et ses groupes
  $Appartenance = [PSCustomObject]@{
                                     Utilisateurs = $Utilisateur.Name
                                     Groupes      = $GroupeAppartenance.Name
                                    }
  
  # Affiche l'appartenance de chaque utilisateur
  $Appartenance
}