POWERSHELL - SID участника не может быть разрешен

Question

Привет, я работаю с группой Active Directory и пользователями, и я хочу проверить и установить надлежащих пользователей/групп из AD на машины. Проблема заключается в том, когда я перебираю локальные пользователи/группы на какой-либо машине, и есть старые пользователи/группы, которых больше нет в AD POWERSHELL перестанет работать и будет генерировать исключение.

Произошла ошибка (1332) при перечислении членства в группе. SID участника не может быть разрешен.

Я знаю, что вызывает эту проблему, но я не знаю, как ее обойти. Основная проблема здесь заключается в том, что ее даже невозможно выполнить итерацию по всему массиву пользователей, если она уже недействительна. Только для этого можно вручную удалить этих недопустимых пользователей.

Я даже видел некоторые сообщения Microsoft о том, что это неправильное поведение и должно быть исправлено, но ничего не было сделано по этому поводу.

Кто-нибудь здесь столкнулся с этой проблемой?

Благодарим за помощь.

$ctype = [System.DirectoryServices.AccountManagement.ContextType]::Machine 
$computer = "PC name" 
$groupName = "Administrators" 
$context = New-Object -TypeName System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ctype, $computer 
$idtype = [System.DirectoryServices.AccountManagement.IdentityType]::SamAccountName 
$groupData = [System.DirectoryServices.AccountManagement.GroupPrincipal]::FindByIdentity($context, $idtype, $groupName) 
$groupData.Members | select @{N='Server'; E={$computer}}, @{N='Domain'; E={$_.Context.Name}},@{N='Group'; E={$groupName}} , @{N='Account Name/Group'; E={$_.SamAccountName}}        

Вот пример кода, который им используется для итерации по локальным пользователям/группам на каком-то ПК.

Answer 1

Можете ли вы опубликовать код, который вы используете, и полную ошибку. Я предполагаю, что есть обходной путь, но, не видя своего кода, я не вижу, что может быть неправильным. Если будет прервана завершающая ошибка, это прекратит выполнение сценария или функции (с некоторыми ошибками и исключениями), существует много способов работы вокруг этого

Также вы можете отправить полную ошибку.

Возможно, вам нужно будет отключить функцию $ erroractionpreference. А затем просмотрите переменную $ error, чтобы проверить ошибки, но снова я только размышляю.