Удалить пользователя из группы А, если они являются членами группы B

Question

У меня есть две группы; группе A и группе B. Если пользователь является частью группы B, я хочу удалить их из группы A. Это происходит потому, что группы являются взаимоисключающими.

Я нашел несколько скриптов, которые удалят пользователя из группы, но не при условии, что пользователь является частью другой группы.

Может кто-нибудь помочь?

Answer 1

Попробуйте это:

$user = "TestUser" 

$groupA = Get-ADGroupMember -Identity "Group A" -Recursive | Select -ExpandProperty Name 
$groupB = Get-ADGroupMember -Identity "Group B" -Recursive | Select -ExpandProperty Name 

If (($groupA -contains $user) -and ($groupB -contains $user)) { 
     Write-Host "$user is a member of groupA and groupB" 
     Remove-ADGroupMember -Identity "Group B" -Member $user 
} 

Answer 2

Это будет цикл по всем членам группы В и (если они являются членами) удалить их из группы А.

# Get all members of the GroupB. 
Foreach ($User In Get-ADGroupMember -Identity "Group B") 
{ 
    # If they are a 'MemberOf' GroupA 
    If ((Get-ADUser $User.SamAccountName -Properties MemberOf).MemberOf -Contains "Group A") 
    { 
     # Remove that user from GroupA 
     Remove-ADGroupMember -Identity "Group A" -Members $User.SamAccountName 
    } 
}