Get-AzureADGroup 和 Get-AzureADMSGroup 命令的结果缺少 CommonName 属性

Question

我目前正在重写一些 PowerShell 命令，用于从 AAD 检索用户和组信息。以前我们使用 Connect-MSOLService 和 Get-MSOLGroup 命令来获取有关组的信息。由于 MS MFA 要求的准备工作，我们现在正尝试将 Connect-AzureAD 和 Get-AzureADGroup 命令与 MFA 结合使用来设置连接并从 AAD 检索信息。

我遇到的问题是 missing/difference 在命令检索的属性中。例如，当使用 Get-MSOLGroup 命令检索组时，我们可以访问所有组的 CommonName 属性。但是，使用 Get-AzureADGroup 命令后，此 属性 不再出现在 returned 对象上。有关两个命令之间可用的属性，请参见下图。

我花了很多时间试图解决这个问题，但似乎找不到任何文档或解释命令检索的属性之间的差异。以前有没有人遇到过这个问题，对解决方法有任何建议，或者有不同的方法来使用 Get-AzureADGroup（或等效项）检索 Get-MSOLGroup 命令提供的相同属性？

值得一提的是，我们通过 CommonName 属性搜索组，以检查它们是否存在于我们的本地应用程序中。我也尝试过使用 Get-AzureADMSGroup 命令，但似乎 return 每个组都附加了相同的属性。这些组在本地 AD 中创建，然后使用 Azure AD Connect 同步到 AAD。

更新：

添加了我们目前正在 运行 根据下图中的 CommonName 检查组是否存在的查询。

Answer 1

• 评论区提到的MSOL模块的CommonName 根据这个主要与 AzureAD 模块的 MailNickName 相关联 Microsoft Document 即 CN 主要是 Mail 的前缀，它是 MailnickName 也一样。
• 但是如果它不是为所有组设置的并且您正在寻找 On-Prem AD 和 Azure AD 之间的唯一标识符则更好 使用 OnpremisesSecurityIdentifier 的 AzureAD 模块 on-premises group SID 并且它对于 AzureAD 组是唯一的 从本地同步。

参考：

by Dan Kershaw - MSFT

Microsoft Document for customizing Attribution Mapping