Get-ADUser 필터 최적화

Nov 29 2020

AD에서 동일한 EmployeeID 값이 2 개 이상의 레코드에 채워지는 사용자 계정을 식별하려고합니다. 아래는 내 코드입니다 (Credit : I 'm using a Show-Progressfunction defined here ). Get-ADUser명령만으로 모든 레코드를 가져 오는 데 2 시간 이상이 걸렸습니다. 다른 단계 (2 ~ 5)는 매우 빠릅니다. 작업을 완료하는 동안 PowerShell을 사용하여이 작업을보다 효율적으로 수행 할 수 있었는지 알고 싶습니다.

Get-ADUser -LDAPFilter "(&(ObjectCategory=Person)(objectclass=user)(employeeid=*))" -Properties $properties -Server $server_AD_GC -ResultPageSize 1000 | 
    # *ISSUE HERE*
    #    The Get-ADUser extract process seems to work very slow.
    #    However, it is important to note that the above command will be retrieving more than 200K records
    # NOTE: I've inferred that employeeid is an indexed attribute and is replicated to GlobalCatalogs and hence have used it in the filter
    Show-Progress -Activity "(1/5) Getting AD Users ..." |
select $selectPropsList -OutVariable results_UsersBaseSet | Group-Object EmployeeID | Show-Progress -Activity "(2/5) Grouping on EmployeeID ..." | ? { $_.Count -gt 1 } | 
    Show-Progress -Activity "(3/5) Filtering only dup EmpID records ..." | 
select -Exp Group | 
    Show-Progress -Activity "(4/5) UnGrouping ..." | 
Export-Csv "C:\Users\me\op_GetADUser_w_EmpID_Dupes_EntireForest - $([datetime]::Now.ToString("MM-dd-yyyy_hhmmss")).csv" -NoTypeInformation |
    Show-Progress -Activity "(5/5) Exporting ..." | 
Out-Null

추신 : 또한 먼저 모든 사용자 계정을 csv 파일로 내 보낸 다음 Excel로 사후 처리를 시도했지만 데이터 세트의 크기 때문에 눈살을 찌푸려 야했고 시간과 메모리 문제가 모두 발생했습니다.

어떤 제안이라도 대단히 감사합니다.

답변

2 Theo Nov 29 2020 at 16:20

$properties또는에 무엇이 있는지 모르기 때문에 $selectPropsList귀하의 질문은 실제로 어떤 사용자에게 동일한 EmployeeID가 발급되었는지 확인하는 것뿐입니다.
기본적으로 Get-ADUser는 이미 다음 속성을 반환합니다.

DistinguishedName, Enabled, GivenName, Name, ObjectClass, ObjectGUID, SamAccountName, SID, Surname,UserPrincipalName

따라서 추가로 필요한 것은 EmployeeID뿐입니다. 많은 속성을 수집하려고하면 속도가 느려지므로이를 최소한으로 유지하면 작업 속도를 높이는 데 도움이됩니다.

다음으로 Show-Progress링크 한 스크립트를 사용하면 스크립트 실행 속도가 상당히 느려집니다. 진행률 표시 줄이 정말로 필요합니까? 단순히 활동 단계가있는 줄을 콘솔에 직접 작성하지 않는 이유는 무엇입니까?

또한 모든 것을 함께 연결하는 것은 속도 부서에서도 도움이되지 않습니다 ..

$server_AD_GC = 'YourServer' $selectPropsList = 'EmployeeID', 'Name', 'SamAccountName', 'Enabled'
$outFile = "C:\Users\me\op_GetADUser_w_EmpID_Dupes_EntireForest - $([datetime]::Now.ToString("MM-dd-yyyy_hhmmss")).csv"

Write-Host "Step (1/4) Getting AD Users ..." 
$users = Get-ADUser -Filter "EmployeeID -like '*'" -Properties EmployeeID -Server $server_AD_GC -ResultPageSize 1000

Write-Host "Step (2/4) Grouping on EmployeeID ..."
$dupes = $users | Group-Object -Property EmployeeID | Where-Object { $_.Count -gt 1 } Write-Host "Step (3/4) Collecting duplicates ..." $result = foreach ($group in $dupes) {
    $group.Group | Select-Object $selectPropsList
}

Write-Host "Step (4/4) Exporting ..."
$result | Export-Csv -Path $outFile -NoTypeInformation

Write-Host  "All done" -ForegroundColor Green

^{PS는 Get-ADUser이미 사용자 개체 만 반환하므로 LDAP 필터가 필요하지 않습니다 (ObjectCategory=Person)(objectclass=user). 사용하면 -Filter "EmployeeID -like '*'"아마도 더 빠를 것입니다}