可以使用PowerShell脚本来进行Active Directory组成员的审核。以下是示例代码：

导入ActiveDirectory模块

Import-Module ActiveDirectory

设置要审核的组名

$groupName = "MyGroup"

获取组信息

$groupInfo = Get-ADGroup -Identity $groupName -Properties Members

获取组成员信息

$groupMembers = Get-ADGroupMember -Identity $groupName

输出所有组成员

$groupMembers | ForEach-Object { Write-Host "Member: $($_.Name)" }

检查是否存在不属于组的用户

$groupInfo.Members | ForEach-Object { $member = Get-ADUser -Identity $_ -Properties MemberOf if ($member.MemberOf -notcontains $groupName) { Write-Warning "$($member.Name)不属于$($groupName)" } }

该脚本会输出给定组的所有成员，并检查是否有不属于该组的用户。可以根据需要进行修改和调整。