Powershell utilisant Add-ADGroupMember lancer erreur

Question

J'utilise le code suivant pour essayer de supprimer & ajouter des utilisateurs aux groupes ActiveDirectory:

import-module ActiveDirectory 

$logs = "D:\logs" 
$user = "TempValue" 
$group = Get-ADGroup "SomeValue" 
$date = (Get-Date).ToString('yyyyMMdd') 
$userPrincipal = (get-aduser "$user" -server 123 -properties *).userPrincipalName 
$newUser = (get-aduser -filter "userPrincipalName -like '$userPrincipal'" -server 456) 

$FileSystem = New-Object -com "Scripting.FileSystemObject" 
$stream = $FileSystem.CreateTextFile("$logs\changedgroups-$date.txt", $True, $True) 

Remove-ADGroupMember -Identity "$group" -Member "$user" -Confirm:$false 
$stream.WriteLine("Removed $user from $group") 
Add-ADGroupMember -Identity $group -server 123 -Member $newUser 
$stream.WriteLine("Added $newUser to $group") 

Scénario: Les deux domaines sont dans la même forêt Les domaines sont dans des forêts séparées. Je suis sur le domaine "123" essayant de retirer un utilisateur d'un groupe dans le domaine 123 et ajouter un utilisateur à ce même groupe du domaine 456.

Problème: Il ajoute l'utilisateur du domaine 456, mais il montre l'utilisateur en tant que stratégie de sécurité étrangère et donne le message "Notez que cet objet est juste un espace réservé pour un utilisateur ou un groupe d'un domaine externe approuvé." Une idée pourquoi?

Answer 1

J'ai également rencontré cette limitation d'add-adgroupmember. Pour contourner cela, passez à Set-ADGroup quelques exemples sont fournis ci-dessous. Vous pouvez spécifier le DN, SID ou samaccountname Ajouter ou acceptés dans les retirer

Set-ADGroup -Add:@{'Member'="CN=Group3,CN=Users,DC=GLOBOMANTICS,DC=COM"} -Identity:"CN=Group1,CN=Users,DC=GLOBOMANTICS,DC=COM" -Server:"DC.GLOBOMANTICS.COM" 

Set-ADGroup -Identity:"CN=Group1,CN=Users,DC=GLOBOMANTICS,DC=COM" -Remove:@{'Member'="CN=Group3,CN=Users,DC=GLOBOMANTICS,DC=COM"} -Server:"DC.GLOBOMANTICS.COM"