PowerShell, доменные группы пользователя и описание доменных групп

Столкнулся с необходимостью собрать из домена информацию по группам пользователей и описаниям групп.

Командная строка cmd обрезала длинные названия групп и помогала в процессе слабо.

Решил получить информацию через powershell. На что получал удивительные ответы системы, что имя не распознано как имя командлета, функции, файла сценария или выполняемой программы. Как выяснилось – не хватало в powershell модулей для работы с AD. Модули оказалось возможным установить вручную с сайта MS. Выбор мой пал на стороннюю сборку, т.к. родную не удалось найти. Вероятно ее перенесли в модули Azure. Но вникать в тонкости времени не было.

На странице есть возможность скачать вручную. Открываем архиватором и перетаскиваем в новосозданную папку по пути C:\Programm Files\WindowsPowerShell\Modules\ActiveDirectoryModule

Тогда появляется возможность выполнять команды по получению списка доменных групп пользователя

Get-ADPrincipalGroupMembership change_here_your_domain_username | select name

и команды получения описания групп

Get-ADGroup -Identity ‘change_here_your_domain_group’ -properties info, description