$ _。SamAccountNameからの変数をパイプコマンドに渡す

Question

ユーザー名、IDリファレンス、アクセス制御タイプの取得方法を教えてください。

Username   IdentityRefrerance  AccessControlType 
fred    BuiltIn\Account Operator Allow

以下のPSスクリプトを作成しましたが、渡されたユーザー名は取得できません。

Import-Module ActiveDirectory 
Set-Location AD: 
$Users = Get-ADUser -Filter * | % {$_.SamAccountName} 

foreach ($User in $Users) { 
    (Get-Acl (Get-ADUser -Identity $User).DistinguishedName).Access | 
    Where-Object {$_.IdentityReference -eq "BUILTIN\Account Operators"} return true | 
    select IdentityReference, AccessControlType 
} 

Answer 1

またはGet-ADUser複数回呼び出します。ただ、最初のGet-ADUserによって返されたオブジェクトに対してGet-Aclを実行し、calculated propertyでユーザー名を追加します。

Get-ADUser -Filter * | ForEach-Object { 
    $username = $_.SamAccountName 
    (Get-Acl $_.DistinguishedName).Access | 
    Where-Object {$_.IdentityReference -eq "BUILTIN\Account Operators"} | 
    Select-Object @{n='Username';e={$username}}, IdentityReference, 
        AccessControlType 
} 

Answer 2

これは一見わかりにくいです。しかし、答えは実際にはかなり簡単です！

既に持っているSamAccountNameのプロパティをGet-ADUserコマンドから実行したいとします。 ForEach($user in $users)を使用して各結果を進めているので、いつでも$user.SamAccountNameを使用してそのプロパティを参照できます。

私は、これはあなたが何をしようとして捉えると思うん：二回ループする必要

foreach ($User in $Users) { 
    (Get-ACL (Get-ADUser -Identity $User).distinguishedname).access | 
    where-Object {$_.IdentityReference -eq "BUILTIN\Account Operators"} return true | 
    select $user.SamAccountName, identityreference, accesscontroltype 
}