PowerShell – мониторинг состава групп

# задаем формат даты
$currentDate = Get-Date -format M.d.yyyy

# указываем нужные пути и файл отчета
$reportFolder = "D:\Scripts\Powershell\GroupCheck\"
$report = "D:\Scripts\Powershell\$($currentDate)_report.txt"

# собираем данные о группах
$groups = Get-QADGroup -SizeLimit 0
$PreviousDay = @{}

# функция сравнения
function CompareResults ($query, $group) {
        foreach ($result in $query) {
                # пользователь добавлен в группу
                if ($result.SideIndicator -eq "=>") {
                        Write-Output "User added – $($result.InputObject.NTAccountName)"
                        "Group $($group). add user – $($result.InputObject.NTAccountName)" | Out-File -Append $report
                }
                # пользователь удален из группы
                if ($result.SideIndicator -eq "<=" ) {
                        Write-Output "User removed – $($result.InputObject)"
                        "Group $($group). remove user – $($result.InputObject)" | Out-File -Append $report
                }
        }
}

foreach ($group in $Groups) {
        $fileName = $reportFolder + $group + ".txt"
        if (!(Test-Path $fileName)) {
                New-Item $fileName -ItemType file -Force
        }
        $PreviousDay[$group] = Get-Content $fileName

        $MemberList = Get-QADGroupMember $group -SizeLimit 0
        $PreviousList = Get-Content $fileName
       
 if (($MemberList -ne $null) -and ($PreviousList -eq $null)) {
                foreach ($user in $MemberList) {
                        Write-Output "$($group): Add user – $($user.NTAccountName)"
                }
        } elseif (($MemberList -eq $null) -and ($PreviousList -ne $null)) {
                foreach ($user in $PreviousList) {
                        Write-Output "$($group): Remove user – $user"
                }
        } elseif (($MemberList -ne $null) -and ($PreviousList -ne $null)) {
                # анализ группы
                Write-Output "Check group – $($group)"
                $DiffResult = diff -ReferenceObject $PreviousList -DifferenceObject $MemberList
                CompareResults $DiffResult $group
        } else {
                # пустая группа
                Write-Output "Group $group – has no members"
        }
        $MemberList | Select-Object -Expand NTAccountName | Out-File $fileName
}