пытается скопировать группы безопасности пользователю с использованием утилиты группы dsmod в AD

Question

Я пытаюсь создать командный файл, который просит ввести исходный код samid и samim. Затем, используя dsquery и dsget, выясните, к какому классу исходных данных безопасности относятся назначенные и назначают целевую систему для этих групп безопасности, используя dsmod.

Все работает, кроме команды группы dsmod. Он ничего не делает, и пакетный файл останавливается. Если я буквально положил "CN=marketing,OU=test group,DC=abc,DC=com" вместо %%g и "CN=test1,OU=test group,DC=abc,DC=com" вместо %dusercn%, он отлично работает.

Может ли кто-нибудь помочь в этом? Я наклеил здесь свой скрипт. Эта последняя мелочь убивает меня.

echo off 
echo %date% at %time% 
set /p susername=enter source user name: 
set /P dusername=enter destination user name: 
echo %susername% 
echo %dusername% 
set dusercn= 
%dusercn%=dsquery user -samid %dusername% 
echo %dusercn% 

for /f "tokens=*" %%g in ('dsquery user -samid %susername% ^|dsget user -memberof') do **(dsmod group %%g -addmbr %dusercn%)** 

echo completed 
pause 

Answer 1

благодарит за вашу помощь. Я отправляю ответ, который работал для меня. надеюсь, это поможет другим новичкам, как я.

echo off 

echo %date% at %time% 

set /p susername=enter source user name: 

set /P dusername=enter destination user name: 

rem echo+ is used for new line. 
echo+ 

echo entered source user name: %susername% 

echo entered destination user name: %dusername% 

echo+ 

set dusercn=0 

set lines=0 

for /f "tokens=*" %%g in ('dsquery user -samid %susername% ^|dsget user -memberof') do (

echo %%g 

dsquery user -samid %dusername% | dsmod group %%g -addmbr -c 

set /a lines=lines+1 
) 

echo+ 

echo+ 

echo ************************** 

echo number of lines processed %lines% 

echo script completed 

echo ************************** 

pause