批量导出域控用户及其所在OU和组

在Windows域环境中，批量导出域控用户及其所在OU（组织单位）和组成员身份信息，可以使用PowerShell脚本实现。以下是一个基本的示例脚本：

Import-Module ActiveDirectory

# 遍历所有用户
Get-ADUser -Filter * -Properties CanonicalName, MemberOf | ForEach-Object {
    # 获取用户名、DN路径（即所在OU）、所属组
    $username = $_.Name
    $ou = $_.CanonicalName
    $groups = $_.MemberOf | ForEach-Object { (Get-ADGroup $_).Name }

    # 创建一个自定义对象存储这些信息
    New-Object PSObject -Property @{
        'Username' = $username
        'OrganizationalUnit' = $ou
        'Groups' = $groups -join ';'
    }
} | Select-Object Username, OrganizationalUnit, Groups | Export-Csv -Path "C:\Users.csv" -NoTypeInformation

这个脚本首先导入ActiveDirectory模块，然后获取所有AD用户及其规范名称（即完整DN路径，包含所在OU）和所属的组。然后为每个用户创建一个新的PSObject，其中包含了用户名、OU和组名（以分号分隔）。最后将这些信息导出到CSV文件中。

请注意，如果你的域中有大量用户，这个操作可能需要一些时间，并且可能会受到权限限制。根据实际情况调整过滤条件和输出字段。