如何用PowerShell找出C:\Users中不在AD组usrhostname1的用户目录？

针对你在Windows Server 2008虚拟机上的需求，我整理了两种实用的方法——PowerShell（更高效灵活）和命令提示符（适合习惯CMD的场景），帮你快速定位那些不在AD组usrhostname1里的孤立用户目录：

PowerShell 实现方案 #

方法1：借助ActiveDirectory模块（推荐，需安装RSAT工具） #

如果你的服务器已经安装了RSAT的AD管理组件，直接用这个脚本就能搞定：

# 提取AD组usrhostname1内所有用户的登录名（SamAccountName）
$adUsers = Get-ADGroupMember -Identity "usrhostname1" | Where-Object {$_.objectClass -eq "user"} | Select-Object -ExpandProperty SamAccountName

# 获取C:\Users下的所有用户目录（可手动排除系统默认目录，比如Public、Administrator）
$userDirs = Get-ChildItem -Path "C:\Users" -Directory | Select-Object -ExpandProperty Name

# 筛选出不在AD组中的目录
$orphanedDirs = $userDirs | Where-Object {$_ -notin $adUsers}

# 输出结果，也可以导出到文件方便后续处理
Write-Host "孤立用户目录列表："
$orphanedDirs
# $orphanedDirs | Out-File -FilePath "C:\待清理用户目录.txt" -Encoding UTF8

小提示：如果需要排除系统目录，修改Get-ChildItem那一行，比如：

$userDirs = Get-ChildItem -Path "C:\Users" -Directory | Where-Object { $_.Name -notin @("Public", "Default", "Administrator", "Default User") } | Select-Object -ExpandProperty Name

方法2：无AD模块的替代方案（适用于未安装RSAT的环境） #

要是服务器没装AD管理模块，用dsquery命令配合PowerShell也能实现：

# 通过dsquery获取AD组内用户的登录名，转换为数组
$adUsers = dsquery group -name "usrhostname1" | dsquery group -members | dsquery user -samid * | ForEach-Object {($_ -split "samid=")[1].Trim('"')}

# 获取用户目录列表
$userDirs = Get-ChildItem -Path "C:\Users" -Directory | Select-Object -ExpandProperty Name

# 对比找出孤立目录
$orphanedDirs = $userDirs | Where-Object { $adUsers -notcontains $_ }

$orphanedDirs

命令提示符（CMD）实现方案 #

如果你更习惯用CMD，按以下步骤操作：

1. 导出AD组usrhostname1的用户列表到文件：

dsquery group -name "usrhostname1" | dsquery group -members | dsquery user -samid * | for /f "tokens=2 delims==\" %a in ('findstr "samid="') do @echo %~a > C:\AD用户列表.txt

2. 导出C:\Users下的目录列表到文件：

dir "C:\Users" /AD /B > C:\用户目录列表.txt

3. 对比两个文件，找出不在AD组中的目录：

findstr /v /g:C:\AD用户列表.txt C:\用户目录列表.txt > C:\待清理目录.txt

执行完后，打开C:\待清理目录.txt就能看到所有孤立的用户目录了。

重要注意事项 #

• 所有操作都需要域管理员权限，或者至少有读取AD组、访问C:\Users目录的权限
• Windows Server 2008的PowerShell默认是2.0版本，如果你用-notin报错，换成Where-Object { $adUsers -notcontains $_ }即可
• 清理目录前一定要仔细核对，建议先备份可疑目录，避免误删重要数据

内容的提问来源于stack exchange，提问作者mrbarker