Я пытаюсь вывести членов группы AD в удобном для чтения формате следующим образом:
dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand | dsget user -samid -fn -ln
Если я просто сделаю dsquery group -name "<AD GROUP NAME>" | dsget group -members -expand Я вижу, что в некоторых учетных записях CN=ForeignSecurityPrincipals - как мне исключить их из вывода?
Просто добавьте следующее в конце вашего коммандос.
| find / v "CN = ForeignSecurityPrincipals"