Powershell Добавление пользователей в группы для пересечения лесных групп

Question

Этот скрипт работает без ошибок, но проблема в том, что при обнаружении нескольких групп в базе поиска скрипт добавит всех пользователей из всех групп в целевые группы перекрестного леса.

Так, например:

ForestAGroup1 = содержит 2 пользователей

ForestAGroup2 = содержит 2 пользователей

:: запускает скрипт ::

теперь ...

ForestBGroup1 = содержит 4 пользователей

ForestBG roup2 = содержит 4 пользователей

В ForestBGroup1/2 должны быть одинаковые пользователи, такие как ForestAGroup1/2.

Вот скрипт для справки:

$creds = Get-Credential 
$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domainA,DC=com" | export-csv c:\temp\test.csv 
$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domainA,DC=com" 
Foreach($G In $Groups) 
{ 
    #Display group members and group name 
    Write-Host $G.Name 
    Write-Host "-------------" 
    $G.Members 

    #Add members to domainB group 
    $domainGMembers = import-csv C:\temp\test.csv | ForEach-Object -Process {Get-ADGroupMember -Identity $_.CN} | Select-Object samaccountname | export-csv c:\temp\gmembers.csv 

    $domainDNUser = import-csv C:\temp\gmembers.csv | ForEach-Object -Process {Get-ADUser $_.samaccountname -Server "domainA.com" -properties:Distinguishedname} 

    import-csv C:\temp\gmembers.csv | ForEach-Object -Process {Add-ADGroupMember -Server "domainB.com" -Identity $G.Name -Members $domainDNUser -Credential $creds -Verbose} 

} 

Answer 1

Что ты делаешь?

• Вы экспорт в CSV-файл, но все-таки попытаться сохранить его в переменные
• Ищут дважды
• Вы добавляете все член из всех групп в TEST -ou к каждой группе в domainB
• Вы тратите время сохранения и чтения данных, которые у вас уже есть в памяти
• Поиск объекта-пользователя для получения SamAccountName, когда у вас уже есть что-то в десять раз лучше, DN. Затем вы используете это SamAccountName, чтобы найти DN.

Попробуйте это (непроверенные):

$creds = Get-Credential 
$Groups = Get-ADGroup -Properties Members -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domain,DC=com" 
Foreach($G In $Groups) 
{ 
    #Display group members and group name 
    Write-Host $G.Name 
    Write-Host "-------------" 
    $G.Members 

    #Add members to domainB group 
    $G.Members | 
    Get-ADUser -Server fairfieldmfg.com | 
    ForEach-Object { Add-ADGroupMember -Server "domainB.com" -Identity $G.Name -Members $_ -Credential $creds -Verbose } 
} 

Я использовал Еогеасп петлю для запуска Add-ADGroupMember, потому что, как правило, терпит неудачу в середине группы членов, если он находит на уже является членом , но если мы добавим их по одному, вы обходите это (или можете выполнить поиск и исключить те, которые уже есть в группе).

Возможно, вы захотите добавить -ErrorAction SilentlyContinue в Add-ADGroupMember, чтобы игнорировать эти ошибки, когда знаете, что скрипт работает так, как должен.