powershell - アカウントがローカル グループのメンバーであるかどうかを確認し、powershell 2.0 で IF/ELSE を実行します。

Question

私はこれにどのようにアプローチするのが最善か疑問に思っていました。基本的に、USER1 がローカル管理者のメンバーであるかどうかを確認し、そうであれば削除する必要があるスクリプトがあります。これらのグループはすべてローカルであり、スクリプトはチェックする必要があるシステムで実行されます (リモーティングは必要ありません)。

からの出力をキャプチャして評価する方向に沿って何かを考えていました

net localgroup Administrators

test\user1
test\user2

ただし、評価のために出力をキャプチャする方法がわかりません（powershellにはかなり新しいです）。誰かがこのようなことをしましたか？どんな助けでも本当に感謝しています。

Answer 1

モジュールまたはスナップインを使用しない一方向:

$group =[ADSI]"WinNT://./Administrators,group" 
$members = @($group.psbase.Invoke("Members")) 

($members | foreach {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)}) -contains "Administrator"

この返品TrueまたはFalse付属ケース

ユーザー管理者を管理者グループから削除するには:

$group.remove("WinNT://Administrator")

Answer 2

$user = (net localgroup administrators | Select-String 'testuser1' -SimpleMatch).ToString()
net localgroup administrators "$user" /delete

オブジェクトを使用しておらず、多くのエラー チェックも行っていませんが、これは必要なものを取得するための非常に簡単な方法です。