Supprimer l'utilisateur du groupe A s'il est membre du groupe B

Question

J'ai deux groupes; groupe A et groupe B. Si un utilisateur fait partie du groupe B, je souhaite les supprimer du groupe A. En effet, les groupes s'excluent mutuellement.

J'ai trouvé des scripts qui vont supprimer l'utilisateur d'un groupe, mais pas à la condition que l'utilisateur fasse partie d'un autre groupe.

Quelqu'un peut-il aider?

Answer 1

Essayez ceci:

$user = "TestUser" 

$groupA = Get-ADGroupMember -Identity "Group A" -Recursive | Select -ExpandProperty Name 
$groupB = Get-ADGroupMember -Identity "Group B" -Recursive | Select -ExpandProperty Name 

If (($groupA -contains $user) -and ($groupB -contains $user)) { 
     Write-Host "$user is a member of groupA and groupB" 
     Remove-ADGroupMember -Identity "Group B" -Member $user 
} 

Answer 2

Cette boucle de volonté par tous les membres du groupe B et (s'ils sont membres) les retirer du groupe A.

# Get all members of the GroupB. 
Foreach ($User In Get-ADGroupMember -Identity "Group B") 
{ 
    # If they are a 'MemberOf' GroupA 
    If ((Get-ADUser $User.SamAccountName -Properties MemberOf).MemberOf -Contains "Group A") 
    { 
     # Remove that user from GroupA 
     Remove-ADGroupMember -Identity "Group A" -Members $User.SamAccountName 
    } 
}