Powershell Ajout d'utilisateurs dans les groupes pour traverser les groupes forestiers

Question

Ce script fonctionne sans erreur maintenant, mais le problème est que lorsque plusieurs groupes dans la base de recherche sont trouvés, le script ajoutera tous les utilisateurs de tous les groupes aux groupes cibles de la forêt croisée.

Ainsi, par exemple:

ForestAGroup1 = contient 2 utilisateurs

ForestAGroup2 = contient 2 utilisateurs

:: exécute le script ::

maintenant ...

ForestBGroup1 = Il contient 4 utilisateurs

ForestBG roup2 = contient 4 utilisateurs

Le ForestBGroup1/2 doit contenir les mêmes utilisateurs identiques que ForestAGroup1/2.

Voici le script de référence:

$creds = Get-Credential 
$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domainA,DC=com" | export-csv c:\temp\test.csv 
$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domainA,DC=com" 
Foreach($G In $Groups) 
{ 
    #Display group members and group name 
    Write-Host $G.Name 
    Write-Host "-------------" 
    $G.Members 

    #Add members to domainB group 
    $domainGMembers = import-csv C:\temp\test.csv | ForEach-Object -Process {Get-ADGroupMember -Identity $_.CN} | Select-Object samaccountname | export-csv c:\temp\gmembers.csv 

    $domainDNUser = import-csv C:\temp\gmembers.csv | ForEach-Object -Process {Get-ADUser $_.samaccountname -Server "domainA.com" -properties:Distinguishedname} 

    import-csv C:\temp\gmembers.csv | ForEach-Object -Process {Add-ADGroupMember -Server "domainB.com" -Identity $G.Name -Members $domainDNUser -Credential $creds -Verbose} 

} 

Answer 1

Que fais-tu?

• Vous exportez vers csv, mais toujours essayer de l'enregistrer à une variable
• Vous recherchez deux fois
• Vous ajoutez tous les membres de tous les groupes de TEST -où à chaque groupe domainB
• Vous gaspillez temps sur l'enregistrement et la lecture des données que vous avez déjà en mémoire
• Vous recherchez l'objet utilisateur pour obtenir SamAccountName lorsque vous avez déjà quelque chose de dix fois mieux, le DN. Ensuite, vous utilisez ce SamAccountName pour trouver le DN.

Try this (non testé):

$creds = Get-Credential 
$Groups = Get-ADGroup -Properties Members -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domain,DC=com" 
Foreach($G In $Groups) 
{ 
    #Display group members and group name 
    Write-Host $G.Name 
    Write-Host "-------------" 
    $G.Members 

    #Add members to domainB group 
    $G.Members | 
    Get-ADUser -Server fairfieldmfg.com | 
    ForEach-Object { Add-ADGroupMember -Server "domainB.com" -Identity $G.Name -Members $_ -Credential $creds -Verbose } 
} 

J'ai utilisé une boucle foreach pour exécuter le Add-ADGroupMember parce qu'elle ne trouve habituellement au milieu d'un groupe de membres si elle trouve le est déjà membre , mais si nous les ajoutons un à la fois, vous contournez cela (ou vous pourriez faire une recherche et exclure ceux qui sont déjà dans le groupe). Vous pouvez ajouter -ErrorAction SilentlyContinue à Add-ADGroupMember pour ignorer ces erreurs lorsque vous savez que le script fonctionne comme il se doit.