ADUser finden die bei einer Gruppe dabei sind, aber eine andere fehlt

moin,

-notmatch macht mir so meine Problem. Irgendeine Idee

das match abc könnte ich noch umgehen mit searchbase. Aber fehlende Gruppe geht leider so nicht.

Get-ADUser -Properties memberof -filter *  | where {$_.memberof -match "abc" -and $_.memberof -notmatch "xyz"} | select name, memberof

# selbst nur notmatch geht nicht richtig

Get-ADUser -Properties memberof -filter *  | where $_.memberof -notmatch "xyz"} | select name, memberof