Powershell: добавить группу ко всем разрешениям OU

Question

как можно добавить «администратор» группы ко всем разделам доступа к полномочиям с полным контролем с помощью powershell?

Квест-активные роли могут быть использованы.

я потерпел неудачу на моей попытки:

$test=Get-ADOrganizationalUnit -Filter 'Name -like "*"' -searchscope onelevel | FT Name | ForEach-Object{ Add-QADPermission -"$test" -Account "administrators" -ApplyTo ChildObjects -Rights genericall} 

Answer 1

Get-ADOrganizationalUnit -Filter 'Name -like "*"' -searchscope onelevel | Select -ExpandProperty DistinguishedName | ForEach-Object{ Add-QADPermission "$_" -Account 'domainName\administrator' -Rights 'GenericAll' -ApplyTo 'ChildObjects'} 

Это должно получить все OUs в корне домена, а затем для каждого подразделения будет добавить группу администратора для всех дочерних объектов и все, что нисходит от них. Если вы хотите включить подразделения первого уровня, вам, скорее всего, захочется изменить «ChildObjects» на «All».

Если у вас есть какие-либо вопросы или вопросы, пожалуйста, оставьте комментарий.